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はじめに 


このたびは弊社製品をご購入いただき、誠にありがとうございます。 

このマニュアルは、指紋センサーやセキュリティチップなどの認証デバイスの基本的な取り扱い、認証デバイス 
をお使いになるためのソフトウェア 「SMARTACCESS」 のインストール、および設定と使いホについて説明して 
います。 

お使いになる前に、この マニュアル、 および コンピュータ 本体の マニュアルを よくお読みになり、正しくお使い 
いただきますようお願いいたします。 


2007年10月 


■七キユリティ機能について 

-七キュリティ機能は完全な認証照合、 データ や ハー ドウ 卫アの 保護を保証する ものでは ありません。弊社は、 
お客様がセキュリティ機能を使用されたこと、または使用できなかったことによって生じるいかなる損害に関 
しても、一切の責任を負いかねます ので あらかじめご了承ください。 

•認証デバイスは、コンピュータ用機器として設計されております。人命に関わる用途、または高度な信頼性、 
ま全性を要する用途での使用は考慮されておりません。このような用途で使用される設備、機器、システム等 
への組み込みは避けてください。 

-認証デバイスは日本国内仕様であり、添付のアプリケーシヨン、ドライバなどは Windows の日本語版のみ対応 
しております。 


SMARTACCESS のマニュアルについて 


「SMARTACCESS」 には、次のマニュァルを用意しております。目的に合わせてお読みください。 

■ SMARTACCESS ファーストステップガイド（認証デバイスをお使いになる方へ） 

このマニュアルです。 

認証デバイスのドライバインストール手順、設定手順と取り扱いホ、および SMARTACCESS のインストール、ア 
ンインストールと初期設定手順を説明しています。 

■ SMARTACCESS / Basic リファレンスガイド 

このマニュアル 内では、 『リファレンスガイド』 と表記します。 

SMARTACCESS の機能を「機能編」と「ツール編」に分けて説明しています。 

• 機能編 

代表的な機能と巧いホを、目的別に説明しています。 

. ッール 編 

機能全般を、メニューにをって説明しています。 

■スマートカード証明書ガイド 

Windows Server 2003の証明書サービスを利用してスマートカードに証明書を登録し、 Windows ログオンなどを行 
うホ法について説明しています。 

『リファレンスガイド』、『スマートカード証明書ガイド』は、コンピュータ本体に添付の「ドライバーズデ ィス 
ク」に格納されています。 


3 







SMARTACCESS ファーストステップガイド 


このマニュアルの表記 


■本文中の記号 

本文中に記載されている記号には、次のような意ホがあります。 


記号 

意味 

が重要 

お使いになる際の注意点や、してはいけないことを記述しています。必ずお読みください。 

P POINT 

操作に関連することを記述しています。必要に応じてお読みください。 

—> 

参照ページや参照マニュアルを示しています。 


■キーの表記と操作方法 

本义中のキーの表記は、キーボードに書かれているすべての文字を記述するのではなく、説明に必要な义字を次 
のように記述しています。 

例： 【Ctrl】 キー、 【Enter】 キー、【一】キーなど 

また、複数のキーを同時に押す場合には、次のように「+」でつないで表記しています。 

例： 【Ctrl】 + [F3] キ ー、 [Shift] +【 t 】キーなど 

■コマンド入力（キー入力） 

本义中では、コマンド入力を次のように表記しています。 

aiskcopy a : a : 

T r 

-下の箇所のように文字間隔を空けて表記している部分は、 【 Space 】 キーを1回押してください。 

また、上記のようなコマンド入力を英小文字で表記していますが、英大文字で入力してもかまいません。 

. CD / DVD ドライブなどのドライブ《を、 [ CD / DVD ドライブ]で表記しています。入力の際は、お使いの環境 
に合わせて、ドライブをを入力してください。 

例： [CD/DVD ドライブ] ：¥setup. exe 

■連続する操作の表記 

本文中の操作手順において、連続する操作手順を、「一」でつなげて記述しています。 

例：「スタート」ボタンをクリックし、「すべてのプログラム」をポイントし、「アクセサリ」をクリックする操作 
丄 

「スタート J ボタンー「すべてのプログラム」一「アクセサリ」の順にクリックします。 

また、本文中の操作手順において、操作手順の類のしているものは、あわせて記述しています。 

■画面例およびイラストについて 

表記されている画面およびイラストは一例です。お使いの機種や 0 S 、 Web ブラウザなどの環境、またインストー 
ルされている認証デバイスによって、画面およびイラストが若干異なることがあります。 
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■製品の呼び方 

本文中の製品名称を、次のように略して表記します。 


製品名称 

本文中の表記 

認証デバイスを搭載した FMV シリーズ 

パソコン本体 

コンピュータ 

認証デバイスを搭載した CELSIUS シリーズ 

ワータステーシヨン本体 

FMV シリーズ内蔵スライドち式指紋センサー 

指紋センサー 

認証デバイス 

FeliCa 対応 y — ダ/ライタ 

リーダ/ライタ 

スマートカードリーダ/ライタ 

スマ'—トカ ■ —ドホルダ ■ — 

セキュ y テイチップ 

セキュリテイチップ 

SMARTACCESS に対応した FeliCa ザ応非接触 1C カード （FeliCa 対 
応非接触 1C カード （SMARTACCESS 専用）を含む） 

1C カード （FeliCa ホ式） 

カード 

スマートカード 

スマートカード 

SMARTACCESS/Basic 

SMARTACCESS 

Windows Vista み Business 

Windows Vista Business 

Windows Vista 

Windows 

Windows Vista& enterprise 

Windows Vista Enterprise 

Windows Vista® Ultimate 

Windows Vista Ultimate 

Windows Vista& Home Premium 

Windows Vista Home Premium 

Windows Vista® Home Basic 

Windows Vista Home Basic 

Microsofti、 ち Windows®^ XP Professional 

Windows XP Professional 

Windows XP 

Microsoft’ 也 Windows 也 XP Home Edition 

Windows XP Home Edition 

Microsoft 也 Windows 啦 XP Tablet PC Edition 2005 

Windows XP Tablet PC Edition 2005 

Microso 打也 Windows Server® 2003, Enterprise Edition 

Windows Server 2003 

Windows Server 

Active Directory® 

Active Directory 

Microsoft’ 也 Outlook 股 Express 

Outlook Express 

Microsoft 啦 Office Outlook' ぁ 

0 加 ook 

Microsoft 曲 Office Word 

Word 


商標および著作権について 


Microsoft 、 Windows、Windows Vista は、ホ国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。 
FeNCa は、 ソニー 株式会社の登録商標です。 

FeNCa は、ソニー株式会社が開発した非接触にカードの巧術ち式です。 

PaSoRi (パソリ）は、ソニー株式会社のき録商標です。 

その他の各製品名は、各社の商標、または登録商標です。 

その他の各製品は、各社の著作物でず。 


All Rights Reserved, Copyright© FUJITSU LIMITED 2007 
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第 1 章 _ 

お使いになる前に 

認証デバイスや SMARTACCESS をお使いになる前に確認していただ〈こ 
とを説明しています。 


1 SMARTACCESS とは . 8 

2動作環境 . 10 
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1 SMARTACCESS とは 


コンピュータのセキュリティ対策の一つとして、重要な個人認証を強化する機能を提供するソフトウエアです。 
対応する認証デバイスは次のとおりです。 

• 指紋センサー . セキュリティチップ 

-スマートカードリーダ/ライタ . FeliCa 対•応リーダ/ライタ 

• スマートカードホルダー 

が重要 

► カスタムメイドで選択していない場合など、機種によってはおほいになれない認証デバイスもあります。 

Windows やソフトウエアなどへのログオン時の ID やパスワードのキーボード入力を認証デバイスで代行し、ま 
全かっ簡単にログオンすることができます。また、異なる認証デバイスを組み合わせることにより、認証を強化 
することもできます。 


BIOS B BIOS 

スマートカード I 指紋認証 

認証連携 ■ 認話連携 


(I) 電源〇 N 
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□ Windows へのログオン 

1 C カード （ FeliCa 方■式）やスマートカード、七キュリティチップ内に格納したログオン情報を利用して 、 Windows 
にログオンすることができます。またログオン情報のキーボード入力を指紋認証で代行することもできます。 
この機能を使うと、コンピュータのロックの解除、スクリーンセーバーからの復帰時にも認証デバイスが必要に 
なります。これにより離席時などにコンピュータを不正利用されるのを防ぐことができます。 

また、複数の認証デバイスを組み合わせてログオン認証を行うことができます。 

□複数アプリケーシヨンへのシングルサインオン 

1 C カード （ FeliCa 方■式）やスマートカード、セキュリティチップ内に格納したログオン情報を利用し、ソフト 
ウェアへのログオンができます。またログオン情報のキーボード入力を指紋認証で代行することもできます。 
ソフトウ卫アの認証画面を改造することなく、ま価にシングルサインオン環境を導入することができます。 


運用お態 


SMARTACCESS の主な運用形態は次のとおりです。 

□1 台のコンピユータで管理者と利用者が同一の運用 

導入から環境の設定、利用するまでを一括して一人で行います。主に個人ユーザーが利用する場合の運用形態で 
す。 

□ 1台のコンピユータで管埋者と利用者が異なる運用 

導入から環境の設定まで、一連の構築を管 a 者が行います。利用をは管理をが構築した環境で SMARTACCESS 
を利用します。 

□1 台のコンピユータを複数の利用者が使う運用 

共有端末などを複数の利用者が使う場合、導入から利用者ごとの環境の設定までを管理者が行います。利用者は 
利用者ごとに設定された環境で SMARTACCESS を利用します。 
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2 動 作環境 

認証デバイスや SMARTACCESS をお使いになる前に、次のを件を確認して〈ださい。 

が重要 

► カスタムメイドで選択していない場合など、機種によってはおほいになれない認証デバイスもあります。 

■対応機種 / OS 

認証デバイスが搭載されている FMV シリーズ、 CELSIUS シリーズ / Windows Vista、Windows XP 
ハードディスク容量に 50 MB な上の空きがあること 

■ま意事項 

-リモートデスクトップおよびリモート操作製品を使ったリモートでのログオン、ログオフには巧応しておりま 
せん。 

■ SMARTACCESS がサポートする認証デバイス 


認証デバイス 

製品名 

指紋センサー 

FMV シリーズ内蔵スライドホ式指紋七ンサー 

FeliCa 対•応リーダ/ライタ 

FMV - LIFEBOOK 内蔵の FeliCa 対応リーダ/ライタ 

スマートカードリーダ/ライタ 

FMV シリーズ、および CELSIUS シリーズ内蔵のスマートカードリーダ/ライタ 

スマートカードホルダー 

FMV - LIFEBOOK に添付のスマートカードホルダー 

セキュリティチップ 

FMV シリーズ、および CELSIUS シリーズ内蔵のセキュリテイチップ 


■連携可能なソフトウエア 

• Portshutter 

対応バージョンは、コンピュータ本体に添付の「ドライノくーズディスク」の 「¥ Security ¥ SABasic ¥ 民 eadme . txt 」 を 
ご覧ください。 
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第 2 章 

機能概要 

認証デバイスと SMARTACCESS を使つた代表的な機能を説明しています。 


1代表的な機能の一覧 . 12 

2代表的な機能の紹介 . 13 
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1 代表的な機能の一費 


認証デバイスと SMARTACCESS を使った代表的な機能は次のとおりです。 


〇 :対■応 一 ：非対応 


機能 

対応する認証デバイス 

指做センサー 

FehCa 対応リーダ/ライタ 

スマートカードリーダ/ライタ 
スマートカードホルダー 

セキュリティチップ 

不正使用 
対■策 

「 Windows やソフトウエアなどへの口 
ダオン時の認証」（一 P.13) 

〇 

〇 

〇 

〇 

「 BIOS パスワードとの連携」 

HP.13) 

〇注 1 

- 

〇ぉ 

- 

「カード操作によるコンピュータの 
ロック」卜 P.14) 

— 

〇 

〇 

- 

情報漏え 
し、棘某 

rWindows 暗号化ファイルシステム 
(EFS) の鍵の保護」（一 P.14) 

— 

- 

- 

〇 

「不正なハードウエァの変更の検出 
( 機器監査機能 ) 」 HP.14) 

- 

- 

- 

〇 

「 「 Portshutter 」 との連携」（一 P.14) 

〇 

〇 

〇 

〇 

運用管理 
機能 

「利用ロダ管理」（一 P.15) 

〇 

〇 

〇 

〇 

rSMARTACCESS の設定のバック 
アップ」（一 R15) 

〇 

〇 

〇 

〇 


を 1: BIOS パスワードとの連携機能に対応しているコンピュータでお使いになれます。 
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2 代表的な機能の紹介 


SMARTACCESS ファーストステップガイド 


不正使用対策 


■Windows やソフトウェアなどへのログオン時の認証 

□対応する 認証 デバイス 

-指紋センサー 
- FeliCa 対•応リーダ/ライタ 

• スマ'— 卜力' — ドリ' — ダ/ライタ、 スマ'— 卜力' — ドホルダ' — 

•七キュリティチップ 

Windows の起動時や、ユーザー《とパスワードで運用している Web サイトやソフトウェアにログオンするとき 
に、セキュリティチップやカードに格納したログオン情報、または指紋を読み取ることによってログオンするこ 
とができます。 

複数の異なる認証デバイスを化み合わせてお使いになることもできます。 

例えば、セキュリティチップと指紋センサーを組み合わせると、セキュリティチップに格納したログオン情報の 
パスワード入力を指紋認証で代行することができ、パスワードを入力するだけの認証よりもさらにセキュリティ 
が高まります。 

■ Windows ログオン機能 

Windows の起動時やコンピュータのロック解除時、休止状態からの復帰時、スクリーン七ーバーからの復帰時に、認証デ 
バイスを巧ってログオンすることができます。 

設をホをなどについては、「設を」 （^ P .31) をご覧ください。 

■アプリケーシヨンログオン機能 

ユーザーをとパスワードで運用している Web サイトやソフトウェアなどに、認証デバイスを巧ってログオンすることがで 
きます。 

詳しくは、『リファレンスガイド』の「機能編 J _「ログオン認証」一「アプリケーションログオン」をご覧ください。 

■ シングルサインオン 

通常は Windows やソフトウ ェアへの ログオンごとに認証を行う必要がありますが、シングルサインオン機能をお巧いにな 
ると、一をログオン認証に成功すればな降は同一のユーザーがコンピュータを継続して巧っているものとして、ログオン 
認証を省略することができます。 

ただし次の場合は、再度認証の必要があります。 

- Windows を終了した場合、または ユーザーの 切り替えや ログオフ をしたとき 
-コン ピュ ータがロック されたとき 
- Windows のパスワ ■ —ドをを更したとき 

また、 SMARTACCESS の「環境設定」や「ユーザー情報設定」の起動はシングルサインオン機能の巧象外です。 

詳しくは、『リファレンスガイド』の「機能編 J _「ログオン認証」一「シングルサインオン機能」をご覧ください。 

■ BIOS パスワードとの連携 

□対応する 認証 デバイス 

-指紋センサー 
• スマートカードホルダー 

コンピュータの不正使用を防止するための BIOS のパスワード機能を、指紋情報やスマートカードと組み合わせ 
て使用することができます。コンピュータの起動時やスタンノスイからレジュームするときに、キーボードから 
BIOS パスワードを入力する代わりに、指紋の読み取りやスマートカードをセットすることで認証する機能です。 
この機能は、 BIOS パスワードとの連携機能に対応しているコンピュータでお使いになれます。 

指紋センサーの場合、 BIOS の認証をすれば Windows ログオン時の認証を省略できる「シングルサインオン」機 
能を使うこともできます。 

設定ち法などについては、「設定」（一 P .31) をご覧ください。 
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■力ード操作によるコンピユータのロック 

□対応する認証デバイス 

- FeliCa 対応リーダ/ライタ 

. スマートカー ドリー ダ/ライタ、スマートカー ド ホルダー 

スマートカードや 1 C カード （ FeliCa 方式）をリーダ/ライタにセットした状態から外したり、リーダ/ライタ 
にタッチしたりすることによって、コンピュータを ロック したりシャットダウンしたりすることができます。離 
席時などにコンピュータの不正利用を防ぐための機能です。 

設定ホ法などについては、「設定」（一 P .31) をご覧ください。 


情報漏えい対策 


■ Windows 暗号化ファイルシステム （ EFS ) の鍵の保護 

□対応する認証デバイス 

•セキュリティチップ 

Windows 暗号化ファイルシステム压 FS ) と連携し、暗号鍵を管理します。暗号化されたデータは暗号鍵がない 
限り復元できないため、ハードディスクドライブごと盗難に遭つてもデータを読み込むことができません。 
詳しくは、『リファレンスガイド』の「機能編」一「ファイルセキュリティ」一「セキュリティチップによる 
Windows 暗号化ファイルシステム （ EFS ) の鍵の保護」をご覧ください。 

■不正なハードウェアの変更の検出（機器監査機能） 

□対応する認証デバイス 

•セキュリティチップ 

コンピュータの電源を入れた直後の Windows へのログオン時にコンピュータの機器構成のチェックを行い、ハー 
ドウェァ構成または設定が不正に変更されていることを検出した場合に、警告を表示したり 、 Windows ログオン 
を拒否したりすることができます。 

これにより、離席中など気付かないうちにハードウ卫ァを変更されても、検出することができます。 

なお、不正にコンピュータの設をが変更されたときだけでなく、修理により設定が変更された場合にも変更が検 
出されることがあります。修理に出す前に「コンピュータの修理や保守を依頼する場合」（一 P .98) をご覽にな 
り、設定を変更できるようにしてください。 

検出できるハードウュァ構成の変更は次のとおりです。 

. BIOS のハードウェア構成 
.メモリスロットの構成 

. USB ポートに 、 USB メモリなどのストレージデバイスを接続したとき 

. PCI スロットの構成、およびグラフィックボード （ FMV - ESPRIMO シリーズ 、 FMV ロングライフパソコン、お 
よび CELSIUS シリーズ） 

. モバイルマルチベイ、およびマルチベイ （ FMV - LIFEBOOK シリーズ） 

詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「機器監査」をご覧ください。 

■ rPortshutterJ との連携 

□対応する認証デバイス 

-指紋七ンサー 
. FeliCa 対応リーダ/ライタ 

• スマ' —卜力'—ドリ'—ダ/ライタ、 スマ' —トカ ■ —ドホルダ'— 

.セキュリティチップ 
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USB ポートや CD / DVD ドライブなどの外部機器接続ポートの使用を制限することにより、コンピュータからの 
情報漏あやコンピュータへの不正なプログラムの導入を防ぐことができるソフトウ卫ア 「 Portsh 山 ter 」 をお使いの 
場合、 SMARTACCESS の「環境設定」力 「 Portshutt ぴ」の管理者ツールを起動したり、管理者パスワードを'蛮 
更したりすることができます。 

詳しくは、『リファレンスガイド』の「機能編」一「機器制限」をご覧ください。 


運用管理機能 


■利用ログ管理 

□対応する認証デバイス 

-指紋センサー 
. FeliCa 対•応リーダ/ライタ 

• スマ' —卜力'—ドリ'—ダ/ライタ、 スマ' —卜力'—ドホルダ'— 

.七キュリティチップ 

システムで発生したエラーや警告などのログ情報をログファイルに格納することにより、コンピュータ上で不正 
ァクセスの原因や利用状況などを追跡できます。 

詳しくは、『リファレンスガイド』の「機能編」一「利用ログ」をご覧ください。 

■ SMARTACCESS の設定のバックアップ 

□対応する認証デバイス 

-指紋センサー 
. FeliCa 対•応リーダ/ライタ 

• スマ' —卜力'—ドリ'—ダ/ライタ、 スマ' —卜力'—ドホルダ'— 

.セキュリティチップ 

SMARTACCESS の環境設定情報やユーザー情報のバックアップファイルを作成しておき、ファイル装置や認証デ 
バイスなどの障害によって環境設定情報やユーザー情報を損失した場合に復元できます。 

詳しくは、『リ ファレンス ガイド』の「ツール編」一「オプシヨ ン ツール」ーレスックアップツール」をご覧ください。 
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第 3 章 

インストール 

インストールからお使いになるまでの基本的な流れと、インストール手順 
について説明しています。 


1インストールと設定の流れ . 18 

2認証デバイスのインストール . 19 

3 SMARTACCESS のインス I ル . 21 

4アンインス I ル . 28 
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1 インストールと設定の流れ 


導入の手順は、お使いになる認証デバイスや機能によって異なります。インストールと設定の基本的 
な流れは次のとおりです。 


□用意するもの 

• パソコンまたはワークステーシヨン本体 
• ドライバーズディスク 

•必須〇お使いになる機種や機能によって設定 X 該当機能なし一設定不要 


項目 

指紋センサー 

Felica 対応リーダ/ 

スマートカードリーダ 
/ライタ 

セキュリティチップ 

フ イタ 

スマートカード 




ホルダー 



認証デバイスのインストール 

BIOS の確認 

- 

•注1 

- 

>注1 

ドライバの 
インストール 

• P .19 

• P .19 

参 P '19 

参 P '19 




管理をによる設定 

認証 パターンの 
設定 

参 P '36 

• P .54 

参 P '64 

参 P .77 

SMARTACCESS 

アカウント 

参 P '38 

• P .56 

参 P .66 

• P '79 

Windows ロダホン 

機能の設定 

〇 P .48 

〇 P .60 

OP .70 

〇 P .82 

BIOS パスワ ー ドとの 

連携機能の設定 

OP '51 む 

X 

OP .74 注2 

X 

カード操作による 

コンピュータの 
ロック 機能の設定 

X 

〇 P .60 

〇 P .71 

X 



利用者による設定 

指紋の登録 

• P .42 

X 

X 

X 

パスワードの 変更 

• P '49 

• P .61 

• P .72 

参 P .83 


を1:参照先は、コンピュータ本体の『製品ガイド J の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」 

ミ主2 :コンピュータ本体の BIOS セツトアップで、 BIOS セツトアップの起動時にパスワードの認証が必要となるように設定する必要があります。 
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2 認証デバイスのインストール 


SMARTACCESS をインストールする前に、お使いになる認証デバイスのドライバやューティリティソ 
フトのインストールが必要です。 SMARTACCESS では、複数の認証デバイスを組み合わせて利用する 
こともできます。 


BIOS の設定を確認する 


次の認証デバイスをお使いになる場合、認証デバイスのドライバやユーティリティソフトをインストールする前 
に必ず BIOS の設定を確認してください。 

- FeliCa 対応リーダ/ライタ 
•七キュリティチップ 

□ FeHCa 対応リーダ/ライタをお使いになる場合 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、 
BIOS の設をを確認してください。 

□七キユリティチップをお使いになる場合 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、 
BIOS の設をを'変更してください。 


認証デバイスのインストール 


1 管巧者権限をもつアカウントで Windows にログオンします。 

2 使用中のソフトウェアをすべて終了させます。 

3 それぞれの認証デバイスの 「 Readme . txt 」 をご覧になり、認証デバイスのドライバやユーティ 
リティソフトをインス I J レします。 

「民 eadme . txt 」 は、コンピュータ本体に添付の「ドライバーズディスク」に格納されています。 

格納先フホルダは次のとおりです。 


認証デバィス 

格納先フホルダ 

指紋センサー （ FMV - LIFEBOOK ) 

¥ Secunty¥fingerprint 

FeliCa 対応リーダ/ライタ 

¥ Security¥SONY FeliCa リーダー ライター 

スマートカードリーダ/ライタ 
( FMV-ESP 民 IMO、CELSIUS シリーズ） 

¥ Security¥Smart 

スマートカードホルダーまたは 

スマートカードスロット （ FMV - LIFEBOOK ) 

¥ Security ¥02 scb 

セキュリティチップ 

¥ Security ¥ IFXSW 30 


□スマートカードをお使いになる場合 

ドライバのインストール後に、次の手順でスマートカードの設定を確認してください。 

1 「スタート」ボタンー「コントロールパネル」の順にクリックします。 

「コントロールパネル」ウインドウが 表示されます。 
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7 次の操作をします。 

■ Windows Vista の場合 

「システムとメンテナンス」^「管理者ツール」の順にクリックします。 

■ Windows XP の場合 

レくフォーマンスとメンテナンス」^「管 a ツール」の順にクリックします。 

「管巧 ツール J ウィンドウが表示されます。 

3 「サ-ビス」をダブルクリックします。 

■ Windows Vista をお使いの場合 

「ューザーアカウント制御」ウィンドウが表示された場合は、「続行」をクリックします。 

「サービス」ウィンドウが表示されます。 

4 「Smart Card 」 の「スタートアップの種類」が「自動」になっていることを確認します。 

「スタートアップの種類」が「自動」になっていない場合は次の手順に進みます。 

「自動」になっている場合は、確認はこれで完了です。 

5 「Smart Card 」 をダブルクリックします。 

「（ローカルコンピュータ） Smart Card の プロパティ」 ウィンドウが表示されます。 

(| 「全般」タブの「スタートアップの種類」から「自動」を選択します。 

7 「サービスの状態 J の「開始」をクリックします。 

8 roKj をクリックし、すべてのウィンドウを閉じます。 
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3 SMARTACCESS のインス!ル 


SMARTACCESS をインストールする前に 


.次の製品がインストールされている撮合、 SMARTACCESS をインストールする前に必ずアンインストールして 
ください。 

- SMARTACCESS/Trust 
- SMA 民 TACCESS/Feel 
- SMA 民 TACCESS/BASE 
- SMA 民 TACCESS/P 民〇 
- Secure Login Light 
- Secure Login Client 
- Softex OmniPass 

上記製品な外でも、 Windows ログオン認証を行うソフトウェアと SMARTACCESS を併用することはできません。 
SMARTACCESS をインストールする前に、必ず他の Windows ログオン認証ソフトウェアをアンインストールしてください。 

が重要 

► 旧バージヨンの SMARTACCESS や 、 Secure Login Light などのアンインス I ルは次の手順で巧います。 

1. 「スタート」ボタンー「コントロールパネル」の順にクリックします。 

「コントロールパネル」ウィンドウが表示されます。 

2. 次の操作を巧います。 

- Windows Vista の場合 

「プログラムのアンインス！ •■•ー ル」をクリックします。 

- Windows XP の場合 

「プログラムの追加と削除」をクリックします。 

3. アンインストールする製品を選択し、削除します。 

再起動の要求があった場合は、必ず再起動を巧ってください。 

•お使いになる認証デバイスのインストールが完了してから、 SMARTACCESS をインストールしてください。 
SMARTACCESS をインストールした後に認証デバイスをインストールすると、認証デバイスが正常に認識され 
ません。 

•ハードディスクに十分な空き容量（一 P .10) があることを確認してください。 

□Windows Vista で FeliCa 対応リーダ/ライタのグローバルカード管理リストをお使いになる場合 

Windows で「ネットワーク探索」を有効にしておく必要がもります。 

SMARTACCESS をインストールする前に、ネットワークに接続したが態で次の手順を設定してください。 

ダロー バル管理リストについては『リファレンスガイド』の「機能編」一「カード管理」一「カード管理リスト」 
をご覧ください。 

1 「スタート」ボタンー「コントロールパネル」の順にクリックします。 

1 「ネットワークとインターネット」をクリックします。 

3 「ネットワークと共有七ンター」をクリックします。 

4 「共有と探索」の「ネットワーク探索」をクリックします。 

5 「ネットワーク探索を有効にする」をクリックします。 

む 「適用」をクリックします。 
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□Windows Vista で B け Locker ドライブ暗号化をお使いになる場合 

認証デバイスとしてセキュリティチップを使用し、 BitLo 浊 er ドライブ暗号化をお使いになる場合は、 SMARTACCESS 
のインストール前にあらかじめ BitLocker ドライブ暗号化を一時的に無効にし、 BIOS でセキュリティチップをクリア 
しておく必要があります。 

設定手順は次のとおりです。 

\ 「スタート」ボタンー「コントロールパネル J の順にクリックします。 

「コント ロール パネル」 ウィンドウが表示されます。 

2 「七キュリティ」一 「 BitLocker ドライブ暗号化」の順にクリックします。 

「 BitLocker ドライブ暗号化」ウィンドウが表示されます。 

3 次の操作をします。 

■ 回復 パ スワードがない場合 

「 BitLocker キーの管理」をクリックして画面の指示に従います。 

■ 回復パスワードがある場合 

手順4に進みます。 

が重要 

►セキュリティチップのクリアを巧う前に、保存;きみの BitLocker の回復パスワードをご用意くださし、回復パスワードがな 
い場合、必ず回復パスワードの複製を作成して < ださい。 

回復パスワードについては Windows のヘルプをご 覽< ださい。 

4 「 BitLocker をオフにする」をクリックします。 

「 BitLocker ドライブ暗号化」ウィンドウが表示されます。 

^ 「 Bi 止 ocker ドライブ暗号化を無効にします J をクリックします。 

な コンピュータを再起動し、 BIOS で七キュリティチップのクリアを巧います。 

セキュリティチップのクリアについては、コンピュータ本体の『製品ガイド』の 「 BIOS 」 _「認証デバイスのセキュ 
リティ機能を巧う」をご覧ください。 

P POINT 

► BIOS でセキュリティチップをクリアすると、 Windows でセキュリティチップ订 PM ) をネ刀期化するときに作成する 「TPM 
巧有を/《ックアップファイル」はお巧いになれません。 

SMARTACCESS のインストール後、 BitLocker をオンにすることで BitLocker ドライブ暗号化が再度有効になりま 
す。 


インストールの権限について 


SMARTACCESS をインストールするには、管巧者権限を持つ Windows アカウントである必要があります。それ 
な外の権限ではインストールしないでください。 

運用形態とインストールする管巧者権限の関係は、次のとおりです。 


運用お 態 

必要とする権限 

スタン ドア ロン または ワークグループ 環境 

ローカルコンピュータの Administrators ダループのメンノく一 

ドメイン 環境 

Active Directory (ドメインコントローラ）の Domain Admins 
グループのメンバー 
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SMARTACCESS のインストール 


お使いになる認証デバイスのインストールが完了してから、 SMARTACCESS をインストールしてください。 
SMARTACCESS をインストールした後に認証デバイスをインストールすると、認証デバイスが正常に認識されま 
せん。 

インストールの手順は次のとおりです。 

1 コンピユータを起動し、管理者権限を持つアカウント（一 R 22) で Windows にログオンします。 

■ スマートカードホルダーをお使いになる場合 

コンピュータの 電源を入れる前に、 スマー ト カー ド ホルダーをセッ トします。 

スマートカードホルダーのセットのしかたについては、「認証デバイスの取り撒い」一「スマートカードリーダ/ 
ライタ、スマートカードホルダー」一「取り撒い方」（一 P .92) をご覧ください。 

2 使用中のソフトウェアをすべて終了させます。 

3 コンピユータ本体に添付の「ドライバーズディスク」を七ットします。 

4 次の操作をします。 

■ Windows Vista の場合 

「スタート」ボタン^「すべてのプログラム J 一 「アクセサリ」^「ファイルをを指定して実行」の順にクリック 
します。 

■ Windows XP の場合 

「スタート」ボタン^「ファイルをを指をして実行」の順にクリックします。 

与 「名前」に次のように入力し、 roKj をクリックします。 

[ CD/DVD ドライブ ]: ¥Secur i ty¥SABas i c ¥ Setup ¥ setup . exe 

■ Windows Vista の場合 

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ 
クします。 

「 SMARTACCESS 用の Ins ね I に hied ウィザードへようこそ」と表示されます。 

■ Windows XP の場合 

「 SMARTACCESS 用の Ins ね HShied ウィザードへようこそ」と表示されます。 

な 「次へ」をクリックします。 



「インスト'ール先のフォルダ」が表巧されます。 
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7 インストール先を確認し、「次へ J をクリックします。 

インストール先を変更する場合は、「変更」をクリックします。 



が重要 

►セキュリティチップをお使いになる場合、システムフホルダのあるドライブと、 SMARTACCESS のインストール先ドライ 
ブは同じ場所にして〈ださい。セキュリティチップが正常に巧巧できなくなる場合があります。 

■ セキュリティチップがインストールされている場合 

「七キュリティチップの自動バックアップ保存先設を」ウィンドウが表示されます。 

手順8に進んでください。 

■ セキュリティチップがインストールされていない場合 

「プログラムをインストールできる準備ができました」と表示されます。 

手順11に進んでください。 

8 「参照」をクリックして、自動バックアップの保存先を指定し、「次へ」をクリックします。 



「セキュリティチップの緊急時復元設を」ウィンドウが表示されます。 

9 「参照」をクリックして、復元用卜ークンの保存先を指定します。 
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10 「パスワード J と「パスワードの確認 J に、復元用卜ークンに設定するパスワードを6文字な上 
256文字 1 U 下で入力し、「次へ J をクリックします。 



たキユリティチ》ブの巧急巧ほ元にぶまなほモ巧卜-ウンを巧巧します。 

巧元巧トークンのな巧先； _ 

【〔 を腺り…] 


巧装:リム-/^げルブディア(側: USB ブモリ〉【こ孩ま時ほ元巧トウン 
をな巧して、安をじな管してく辩い。 

巧元巧トウンじ巧ミするバスワ-ドを人力してく巧さい (6 〜2が文す） 





「プロダラムがインストールできる準備ができました」と表示されます。 


11 


r インストール」をクリックして、インストールを開始します。 



r インスト-ル J を如ッウして、インスト-ルを胡おしてくだな、 

インスト-ルの設定をき赔.しをりをちするちをは、頂る」を州》ルてください。 r キマンわレ J をウ 
リククタると、ウイザ—ドをが了します。 


I <民る拟 Jr インスト—ル Q ) U キか fa レ I 

「SMA 民 TACCESS をインストールしています」と表示されます。 


SMARTACCESS - Insta"Shield Wizard ]j ^l|V| 


SMARTACCESS をインストールしてレます 
进巧したプ□ヴラム视おをインスト-ルしでいます。 

ィ Instal 忆 hield ウィザ—円王、 SMARTACCESS をインスト-ルしています。しはら 
巧くゎ巧ろく巧な、。 

ストタス： 

巧しいファイルを〕ビ-しています 



^戻を巧） I! f キサンだル I 

インストールが正常に完了すると、 「 Ins 记 llShield ウイザードを完了しました」と表示されます。 
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12 「完了」をクリックします。 



インストールの完了後に、「コマンドプロンプト」ウインドウが表示されることがあります。「コマンドプロンプト」 
ウインドウは自動的に閉じますので手動で終了しないでください。 

「SMARTACCESS の Ins は llShield 情幸良」メッセージが表示されます。 

13 「はい」をクリックして、コンピュータを再起動します。 



が重要 

►セキュリティチップをお使いになる場合、 SMARTACCESS インストール後に「最近巧ったファイル」の一 覽 に、自動バッ 
クアッブの保巧先で指定したファイルと復元巧トークンの保存先で指をしたファイルが追加されることがありますが、選 
巧しないでください。 

□過去にお使いになっていた SMARTACCESS の設定情報を再利用する場合 

過去に SMARTACCESS をお使いになっていて、使用していた設定情報やセキュリティチップの鍵や証明書など 
を再利用する場合は、アンインストール前にバックアップしておいた設定情報(一 P . 28 ) をリストアしてください。 
リストアの手順については、『リファレンスガイド』の 「ツール 編」一「オプション ツール」ーレく ックアップ 
ツール」 をご覧ください。 


認証デバイスの追加 


何らかの認証デバイスと SMARTACCESS をすでにお使いの環境に、さらに別の認証デバイスを追加する場合、 
新たな認証デバイスのドライバをインストールする前に SMARTACCESS をいったんアンインストールする必要 
があります。 

1 「バックアップツール」で、環境設定情報や全ユーザーのデータを退避します。 

「バックアップツール」については、 『y ファレンスボイド』の「ツール編」一「オプションツール」ーレくックアッ 
プツール」をご覧ください。 

2 SMARTACCESS をアンインストールします。 

アンインストールの手順などについては、「アンインストール」一 「SMARTACCESS のアンインストール」（一 P.28) 
をご覧ください。 

3 追加する認証デバイスのドライバやユ-ティリティソフトをインストールします。 

インストールの手順などについては、「認証デバイスのインストール」（一 P.19) をご覧ください。 
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4 SMARTACCESS をインストールします。 

インストールの手順などについては、 「 SMARTACCESS のインストール J P .23) をご覧ください。 

5 「バックアップツール」で、環境設定情報や全ユーザーのデータを復元します。 

詳しくは、『リファレンスボイド』の「ツール編」一「オプションツール」ーレくックアップツール J _レくックアッ 
プファイルの復元」をご覧ください。 

6 「認証パターン」を設定し直します。 

レ、'ックァップツール J で環境設定情報などを復元すると、「認証パターン」の設定は前の環境の設定が引き継がれる 
ため、追加した認証デバイスをそのまま{ま用することはできません。 

「認証パターン」の設をについては、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設 
定」をご覧ください。 


認証デバイスの削除 


使用中の認証デバイスの一部をアンインストールする場合、 SMARTACCESS をインストールし直す必要がありま 


1 「環境設定 J で 「SMARTACCESS による Windows ログオン」が「しない J になっているこ 
とを確認します。 

「 SMARTACCESS による Windows ログオン」が「する」になっている場合は、「しない」にし、 「 OKJ をクリックし 
て必ずコンピュータを再起動してください。 

2 「バックアップツール」で、環境設定情報や全ユーザーのデータを退避します。 

レくックアップツール」については、『リファレンスガイド』の「ツール編」一「オプションツール」ーレくックアッ 
プツール」をご覧ください。 

ス SMARTACCESS をアンインス! -- ルします。 

アンインストールの手順などについては、 「 SMARTACCESS のアンインストール J P .28) をご覧ください。 

4 認証デバイスのドライバやユーティリティソフトをアンインストールします。 

アンインストールの手順などについては、 r 認証デバイスのアンインストール」 （^ p .29) をご覧ください。 

A SMARTACCESS をインス!ルします。 

インストールの手順などについては、 「 SMARTACCESS のインストール」 P .23) をご覧ください。 

な 「バックアップツール」で、環境設定情報や全ユーザーのデータを復元します。 

詳しくは、『リファレンスボイド』の「ツール編」一「オプションツール」ーレくックアップツール」ーレくックアッ 
プファイルの復元」をご覧ください。 
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4 アンインストール 


SMARTACCESS のアンインストール 


■SMARTACCESS をアンインス I ルする前に 

• 「 環境設 を」で「 SMARTACCESS による Windows ログオン」が「しない」になっていること を確認 してください。 
「 SMARTACCESS による Windows ログオン」が「する」になっている場合は、「しない」にし、「適用」または 「 OK 」 をク 
リックして、コンピュータを必ず再起動してください。再起動を行わないと、設をした内容が有効になりません。 

-暗号化したファイルやメールなどがある場合は、暗号化を解除してからアンインストールを行ってください。 
.パスワードの自動生成を行っている場合は、いったんレくスワードの自動生成」を「しない」にした後、お使 
いの認証デバイスのレくスワードの変更」のページにある手順で任意のパスワードに変更してからアンインス 
卜ールを行ってください。 

レくスワードの自動生成」については『リファレンスガイド』の「機能編」一「ログオン認証」一 「Windows 
ログオン」ーレくスワードの自動生成」をご覧ください。 

□ SMARTACCESS の設定情報を再利用する場合 

認証デバイスの追加や削除などにより SMARTACCESS をアンインストールしてから再び SMARTACCESS をお使 
いになる場合、必ず SMARTACCESS の設を障報をバックアップしてください。 

バックアップしておかないと、使用していた SMARTACCESS の設定情報や、セキュリティチップの鍵、証明書 
を再利用できなくなります。 

バックアップの手順については、『リファレンスガイド』の「ツール編」一「オプションツール」ーレくックアッ 
プツール」をご覧ください。 

■SMARTACCESS のアンインス! -- ル 

SMARTACCESS のアンインストールは、インストールを行ったユーザーのみ行うことができます。 

I SMARTACCESS をインス!ルしたのと同じアカウントで Windows に□グオンします。 

2 「スタート」ボタンー「コント□—ルパネル」の順にクリックします。 

「コントロールパネル」ウインドウが表示されます。 

3 次の操作をします。 

■ Windows Vista の場合 

1. 「プログラムのアンインス!ル」をクリックします。 

2. 「 SMARTACCESS 」 をクリックし、「アンインス!ル」をクリックします。 

「 SMARTACCESS をアンインストールしますか？」と表示されます。 

3. 「はい」をクリックします。 

4. 「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「許可」をクリッ 
クします。 

■ Windows XP の場合 

1. 「プログラムの追加と削除」をクリックします。 

2. 「 SMARTACCESS 」 をクリックし、「削除」をクリックします。 

「このコンピュータから SMARTACCESS を削除しますか？」と表示されます。 

3. 「はい」をクリックします。 

バックアップについての問い合わせメッセージが表示されます。 
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4 次の操作をします。 



■ SMARTACCESS の設定やユーザー情報のバックアップを行う場合 

「いいえ」をクリックしていったん SMARTACCESS のアンインストールを中止します。 

レくックアップツール J でバックアップをしてから、再度 SMARTACCESS のアンインストールをしてください。 
なお「いいえ」をクリックすると「致命的なエラー」というメッセージが表示されますが、問題はありません。 
「OKJ をクリックしてください。 

■ SMARTACCESS の設定やユーザー情報のバックアップを行わない場合 

「はい J をクリックします。 SMARTACCESS の設をやューザー情報は削除されます。 

この後は、メッセージに従って操作します。 

再起動を要ボするメッセージが表示された場合は、必ず再起動を行ってください。 

P POINT 

► SMARTACCESS がインス!ル巧みの環境で SMARTACCESS の 「 se 山 p . exe 」 を実行した場合も、アンインス！ルが開始されま 
す。 

□七キユリティチップをお使いの場合 

認証デバイスの追加や削除などにより SMARTACCESS をアンインストールした後、再びセキュリティチップを 
使用して SMARTACCESS をお使いになる場合、 SMARTACCESS のアンインストール後に必ず次のことをしてく 
ださい。 

I Security Platform (Infineon TPM ProfessionalPackage ) をアンインストールします。 

Security Platform (Infineon TPM ProfessionalPackage) のアンインストールについては「認証 デノく イスのアンインストー 
ル」（一 P.29)、 およびセキュリティチップの「民 eadme-txt」 （一 P.19) をご覧ください。 

2 BIOS 七ットアップでセキュリティチップのクリアをします。 


認証デバイスのアンインス I ル 


認証デバイスのドライバのアンインストールは、次のとおり行います。 

■ Windows Vista をお使いの場合 

「コントロールパネル」一「プログラムのアンインストール」 

- Windows XP をお使いの場合 

「コントロールパネル」 一「プログラムの追加と削除」 

詳しくは、それぞれの認証デバイスの「民 eadme.txt」 （一 P.19) をご覧ください。 

■アンインストール時の注意事項 

•認証デバイスのドライバをアンインストールする場合は、必ず SMARTACCESS をアンインストールしてから 
ドライバのアンインストールを行ってください。 

認証デバイスのドライバをアンインストールした状態で、 SMARTACCESS によるログオンを行うと 、 Windows 
が正常に起動しなくなります。 

.複数の認証デバイスをお使いの場合に、一部の認証デバイスのドライバをアンインストールするときは、必ず 
いったん SMARTACCESS をアンインストールしてからドライバのアンインストールを行ってください。 

「認証デバイスの削除」については、「認証デバイスの削除」（一 P .27) をご覧ください。 

-認証デバイスのドライバをアンインストールするには、管巧者権限で Windows にログオンする必要があります。 
•再起動を要ホするメッセージが表示された場合は、必ず再起動を行ってください。 
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第 4 章 

設定 

認証デバイスを使って Windows へのログオン時の認証を行うための設定に 
ついて説明しています。 


1 SMARTACCESS の初期設ををする前に . 32 

2指紋センサーをお使いの場合 . 36 

3 FeHCa 巧応リーダ/ライタをお使いの場合 . 54 

4スマートカードリーダ/ライタ、スマートカードホルダーをお使いの場合.... 64 
5セキュリティチップをお使いの場合 . 77 
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1 SMARTACCESS の初期設定をする前に 


インストールが終わった後、 SMARTACCESS を起動する前に準備しておくこと、および知っておいて 
いただきたいことを説明しています。 


SMARTACCESS での管埋者と利用者 


SMARTACCESS を使ったセキュリティ環境を構築する側を「管理者」、そのセキュリティ環境を利用する側を「利 
用を」と呼びます。 

管理者は最適なセキュリティ環境を利用者に提供するための設定および管巧を行い、利用者はそのセキュリティ 
環境により認証デバイスを利用してコンピュータにま全にアクセスすることができます。 

管理者および利用をの権限は次のとおりです。 



スタンドアロンまたはワークグループ環境 

ドメイン環境 

管理者 

ローカルコンピュータの Administrators ダループのメ 
ンバー 

Active Directory (ドメインコントローラ）の Domain 
Admins ダループのメンノく一 

利用者 

Users ダル^—プのメンノく^— 

Domain Users グループの メ ンノく一 


□Windows Vista で指紋七ンサーをお使いの場合 

利用者を ローカルコンピュータの 加 ests グループのメンバーに 所属させないでください。認証に失敗します。 


Windows アカウントのパスワード設定 


SMARTACCESS の管理者および利用者の Windows アカウントには、パスワードを設をする必要があります。 
既存の Windows アカウントを SMARTACCESS で管理者アカウント、または利用者アカウントとしてお使いにな 
る場合は、あらかじめ Windows でパスワードの設定をします。 

また、 SMARTACCESS で Windows アカウントを追加してパスワードを設をすることもできます（一それぞれの 
認証デバイスの「アカウントの登録」）。 

Windows のパスワード設定については、 Windows のヘルプをご覧ください。 


スリープ/スタンバイからの復帰時のパスワード要ホ設定 


コンピュータのセキュリテイを高めるために、スリープ/スタンバイからの復帰時にパスワード入力をホめるよ 
うに設定をします。 

■Windows Vista をお使いの場合 

\ 「スタート」ボタンー「コントロールパネル J の順にクリックします。 

2 「システムとメンテナンス」一「電源オプション」の順にクリックします。 

3 「スリ-プ解除時のパスワ-ド保護」をクリックします。 

4 「パスワードを必要とする（推奨)」に設定されていることを巧認します。 

コンピュータご購入時の設をはレくスワードを必要とする」に設定されています。 
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■Windows XP をお使いの場合 

1 「スタート J ボタンー「コントロールパネル」の順にクリックします。 

2 「電源オプシヨン」をクリックします。 

3 「詳細設定 J タブをクリックし、「スタンバイから回復するときにパスワードの入力をホめる」に 
チェックをします。 


WindowsXP の「共有と七キュリティ」をお使いの場合 


Windows XP の「共有とセキュリティ」を使って、ユーザープロファイルのフォルダを「プライベート」に設定 
している場合は、ユーザープロファイルのフォルダへのアクセスは利用者のみに許可されます。 

SMARTACCESS の設をを行うとき、管巧者が利用をのユーザープロファイルのフォルダにアクセスする必要があ 
ることがありますので、「このフォルダをプライベートにする」の設ををオフにしてください。 

設ををオフにする手順は次のとおりです。 

侈重要 

► 「このフォルダをブライべートにする」設をを変更するには、管理を権限をもつアカウントでログオンしている必要があります。 

► ユーザープロファイルやフォルダのプライべート設定については、 Windows のヘルプを ご覧< ださい。 

J 「スタート J ボタンー「マイコンピユータ」の順にクリックします。 

「マイ コンピュータ」 ウィンドウが表示されます。 

1 Windows がインストールされているドライブ(ほ常は「口ーカルディスク （ C ;)」) 一 TDocument 
and Settings 」 の順にダブルクリックします。 

3 設定を変更するユーザーアカウント名のフォルダを右クリックし、「共有と七キユリティ」をク 
リックします。 

「[ューザー名]のプロパティ」ウィンドウが表示されます。 

「ローカルでの共有とセキュリティ」の「このフォルダをプライベートにする」のチェックを外します。 



4 「 OK 」 をクリックし、すべてのウィンドウを閉じます。 

が重要 

►運用上の都合などで「このフォルダをプライベートにする」をチェックしている場合、管理者は次の設をができなくなり 
ます。 

•「環境設定」一「ユーザー情報管理」の「アカウント追加」 
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〔巧巧(の...I «ル..。 i 



シン ヴルヴインスンの 色 じぶ<1 0する 

巧巧は巧<を ©UfCi 〇する 

ログオンり 巧7 するまで、函面を巧巧できかなうIこ(呆まします， 


[ 0K 1〔キヤン tZ ル1 [ 泣用(が1 


I 「環境設定」一「ユーザー情報管理」一「セキュリティチップ」の「ユーザー情報設定の起動」 
I 「ユーザー情報設定」 


ご購入時の設定について 


認証デバイスには、ご購入時にユーザー《やパスワード、 PIN があらかじめ設定されていますが、セキュリティ 
上、巧い始めるときには必ずパスワードや PIN を変更してください。パスワードや PIN のを更については、『リ 
ファレンスガイド』 の「ツール編」一 「環境 設定」一 「ユーザ _ 情報 管理」、または「ツール編」_ 「ユーザー 
情報設定」一「ユーザー情報管理」をご覧ください。 


認証デバイスのご購入時の設定は次のとおりです。 


認証デバイス 

設定項目 

ご購入時の設定 

指紋七ンサー 

指紋 ユーザー 名 

saadmin 

指紋センサー 

バイオ パスワード 

administrator 

1C カード （FeliCa 方■式） 

利用を PIN 

0000 

1C カード （FeliCa 方式） 

管理を PIN 

administrator 注1 

スマートカード 

利用を PIN 

0000注2 

スマートカード 

管理を PIN 

administrator 

セキュリティチップ 

巧有をパスワード 

administrator 注3 


を 1:FMV オプション製品である FeNCa 対応非接触にカード (FMFLC-C1) を使用した場合の設定値です。それレツ外のカードで作成や発行を行った場合はこの 
限りではありません。 

を 2:FMV オプション製品であるスマートカード CFMSMA-C1) を使用した場合の設定値です。それ外のカードで作成や発行を巧った場合はこの限りではあ 
りません。 

を3:すでにセキュリティチップの所有をパスワードが設定されている場合、設定されている所有者パスワードが有効になりまず。 


r 環境設定」の起動 


管理者が認証ち法やセキュリティポリシーなどを設をするためのツール「環境設定」は、次の手順で起動します。 


次の操作をします。 

■ SMARTACCESS をインス I ルしたアカウントで Windows にログオンしている場合 

「スタート J ボタン ー「すべてのプログラム」一 「 SMARTACCESS ] 一 「環境設 を」の 順にクリックします。 

■ SMARTACCESS をインス I ルしたアカウントな外で Windows にログオンしている場合 

SMARTACCESS をインストールしたフォルダ P .23) にある 「 F 5 FZADMN . exe 」 を実行します。 

「環境設を」が起動します。 

左側の、機能をツリー構造で表示している領域を「設定項目一覧」と呼び、右側には「設定項目一覧」から選がした 
機能の設を内容を表示します。 

「設定項目一覧」には、導入されてない認証デバイスや、インストールされていない連携ソフトウェアは表示されま 
せん。また、設定内容にはコンピュータ全体の設定が表示されます。 


r ロブ3ン顆正 
F ポリシ- 
を 视器利巧 
0お用ロブ管泣 
n ューブ ー’ 苗 sifig 


設定項目一貴 • 


巧孤巧—ンが： 
キー試を 


1511; f 夕ーン 
巧が 


「設定項目一寶」から選巧した 
■項目の 設定内容 


sm 山 U3V.L 圧 <玄 


が 
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2 「設定項目一覧」から設定を行う項目をクリックして選択します。 

3 選択した項目について設定を行います。 

4 設定したら次の操作をします。 

■ 続けて他の項目の設定をする場合 

「適用 J をクリックし、次に設定する項目をクリックして設ちします。 

■ 「環境設定」を終了する場合 

「 OKJ をクリックします。 

設定内容によっては Windows の再起動を要ホするメッセージが表示されます。設定を有効にす る干こめに、 「はい」 
をクリックして再起動してください。 
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2 指紋センサーをお使いの場合 


ここでは、指紋センサーと SMARTACCESS を使って Windows へのログオン時の認証を行うための設 
定と、 BIOS パスワードとの連携の設定について説明します。 


■設定の流れ 


□管理者による設定 

1 認証パターンの登録の確認（一 R 36) 

2 アカウントの登録（一 R 38) 

□利用者による設定 

3 指紋の登録（一 P .42) 

□管埋者による設定 

4 Windows ログオンの設定（一 R 48) 

□利用者による設定 

与 パスワードの変更（一 R 49) 

□管理者による設定 

な BIOS パスワードとの連携の設定（一 R 51) 

コンピュータ （ BIOS ) の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、指紋認証をイ吏うこ 
とができます。また、シングルサインオン機能を巧うことにより、コンピュータ （ BIOS ) の起動時の指紋認証のみで 
Windows にログオンすることもできます。 

BIOS パスワードとの連携機能は BIOS パスワードとの連携機能に対応しているコンピュータでのみお使いになれま 
す。 

■ログオン手順 

-指紋認証で Windows にログオンする（一 P .50) 

• BIOS パスワードと指紋認証の連携（一 P .51) 


認証パターンの登録の確認 


ログオン認証に使う認証デバイスと、複数の認証デバイスを使って認証する場合に設定する「認証ホ式」の組み 
合わせを認証パターンといいます。 

認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。 

1 「環境設定」を起動します（一 R 34)。 

2 「設定項目一覧」から「ログオン認証」をクリックします。 

「認証パターン J が表示されます。 
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巧 13バターン 
鉛 


じ巧巧脚-' ] 


シンヴルサイン3ン留； ©しない 〇する 

巧行ほま铅 ©Utu 〇する 

ログスンが完7するミで、面面を巧巧でさな L >よろ!こな奇し壬す。 


I [丰中ンたル I ぶ巧み ）I 


3 「キ-設定 J の「一」の右隙に「指紋 J が表示されていることを確認します。 


「指紋」な外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。 

1. 「キー設定」が「一」の認証パターンをクリックして選択し、「編集」をクリックします。 

「認証パターンの追加/変更」が起動します。 


ち1西なデバイス 
坛キユ U テイチッブ 
I 巧は 

に幻-ド (FeliCa 方な） 


运) 巧窃西訝の 

I 提わす夕ーンの是初の留11[を行 !• 、そ(巧巧118がををと I こ)を J の巧 
H を白防で行しホす。 

〇さ技西13抵 

I 湾も-ンの I 阳こすべて团記がれ巧す。 


I QK I G 


2. 「第1認証デバイス」が「指紋」、「第2認証デバイス」が空白の組合せをクリックして 「OK」 をクリックします。 


複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証ち式」を 
選択して登録します。詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設定」 
をご覧ください。 


P POINT 


►「認証ち式」には「連携認証」と「連続認証」があります。 

-連携認記 

1つ目のデバイスで認証し、その認証情報をもとにレ:I降の認証を自動で巧う認証方式です。 

「第1認証デバイス」が「指紋」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を巧 
うだけでユーザーキーパスワードを入力することなく認証できます。 

-連続認記 

認証パターンの順にすベての認証を巧います。 

「第1認証デバイス」力《「指紋」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を 
巧った後にユーザーキーパスワードを入力する必要があります。 

►「特定のキー」とは 

認証時に「特定のキー」に設定したキーを巧すことで、他の「認証パターン」に切り替えることができます。 

- Windows Vista の場合 

Windows ログオン時や「ユーザー情報設定」の起動時、 [F9] キーに設定されわ「認証パターン」で認記ウィンドウが 
表不されます。 

そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに 
切り替えることができます。 

- Windows XP の場合 

Windows ログオン時に 「Windows へようこそ」ウインドウから認証ウインドウに切り替えるとき、または「ユーザー情 
報設定」の起動時、 【Ctrl】 + [Alt] + delete】 に設定された「認証パターン」で認証ウィンドウが表示されます。 
そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに 
切り替えることができます。 


亞巫巧ーンめち化/ち左 
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4 続けてアカウントの登録を行う場合は、「適用 J をクリックします。 

アカウントの登録を行う場合は、「アカウントの登録」 P .38) をご覧ください。 

P POINT 

►「環境設を」を終了するには、 「0K」 をクリックします。再起動を要求するメッセージが表示された場合は、 Windows をち 
起動して設定を有効にします。 


アカウントの登録 

SMARTACCESS を利用する管理者や利用をのアカウントは、「管理者ウイザード」で登録します。 

1 「環境設定」を起動します（一 R 34)。 

2 「設定項目一覧」から「ユーザー情報管埋」をクリックします。 

3 「アカウント追加 J の「起動」をクリックします。 



■ Windows Vista の場合 

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ 
クします。 

「管理をウィザード J ウィンドウが表示されます。 

■ Windows XP の場合 

「管巧者ウイザード J ウィンドウが表示されます。 
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4 表示されている「認証の種類 J と「認証デバイス」を確認し、「次へ J をクリックします。 



「 SMARTACCESS アカウントの登録」が表示されます。 

与 SMARTACCESS で使用するアカウントを登録します。 


:を a をウィサード 


SMARTACCESS アカウントのきを SMARTACCESS 

個人のらるやな貝存号など、 ilA を活刖する SMARTACCESS アカウントを入力します。 


アカウント名迫)： II _ 

個人を活 gi| する SMARTACCESS のアカウントを入力しまも 

パスワ-ドの I ' 

パスワードの植忍◎: I ' 



<男る巧）_ —か.’-:' 1 キセル I 


複数の認証デバイスを使用する場合、「アカウントを」、レくスワード」は認証デバイスごとの制約をすべて満たすも 
のを設定します。 

化の認証デバイスの制的については、その認証デバイスの「アカウントの登録」のページをご覧ください。 

-アカウント名 

個人を識別するアカウントを入力します。 

-1〜16文字の半角英数字と記号$〇@_-%で指をします。 

-重複するユーザーをを巧用することはできません。 

-パスワード 

8〜32文字の半ち英数字と記を$〇@_-%で入力します。このパスワードがバイオパスワードとなります。 
「ポリシー」の「複雑さの設を」を設定している場合は、その設を内容に従って入力します。 

「複雑さの設を」については『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一「指紋」をご 
覧ください。 

-パスワードの確認入力 

確認としてレ、°スワード」で入力したものと同じ内容を入力します。 

6 「次へ」をクリックします。 

「 Windows ュ' —ザ'一の登録」が表示されます。 
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フ Windows ユーザーを登録します。 



■ Windows ユーザー名 

「 Windows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。 

ドメインに参加している場合、「ドメイン」を選択してから rWindows ユーザーを」 の右の▼をクリックするとそ 
のドメイン内の Windows アカウントを選択できます。 

「Windows ユーザー名 J に「ドメイン ¥Windows ユーザーを J とは入力しないでください 。 Windows ユーザータとド 
メインぶは、それぞれの項目に分けて入力してください。 

-ドメイン 

ドメインに参加している場合は、「ドメイン J の▼をクリックしてドメインを選択します。 

-パ スワード 

「 Windows ユ' —ザ ' —名 J で選択した Windows アカウントに登録されているパスワードを入力します。 

-パ スワード入力 確認 

確認としてレ 《 スワード J と同じ内容を入力します。 

8 「次へ」をクリックします。 

「設定の確認」が表示されます。 

9 「設定内容」を確認し、「次へ」をクリックします。 



管理者の認証を要ホするウィンドウが表示されます。 
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10 roK 」 をクリックします。 



「指紋認証」ウィンドウが表示されます。 


巧巧贾註 


指をスライド’させてください， 


11 まだ指紋の登録を行っていないので、バイオパスワード認証に切り替えるために 【 F 10】 キーを 
押します。 

「ユーザー をとバイオパ スワ— ドを入力してください。」と表示されます。 

12 「ユ-ザ-名 J と「バイオパスワード J を入力し、 「 OK 」 をクリックします。 

「ユーザー名」に 「 saadmin 」、 「バイオパスワード」に 「 administrator 」 と入力し、 「 OK 」 をクリックします。 



「完了」と表示されます。 
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SMARTACCESS ファーストステップガイド 
13 「完了」をクリックします。 



「環境設を」に戻ります。 

14 「 OKJ をクリックして「環境設定 J を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動してください。 



指紋の登録 


指紋センサーをお使 V 、になるには、認証用の指紋の登録が必要です。 

指にけがをしたときなどのために必ず2本の指の指紋を登録してください。 

1 コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へログオン」ウインドウが表示されます。 

手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 
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Windows が起動します。 

5 「スタート」ボタンー「すべてのプログラム」一 「 SMARTACCESS 」 一「ューザー情報設定 J 
の順にクリックします。 

「ユーザー情報設定」ウィンドウの認証画面が表示されます。 


3 まだ指紋の登録を巧っていないので、 【 F 10】 キーを押して、バイオパスワード認証ウィンドウ 
に切り換えます。 

「 Windows へログオン」ウィンドウの「ユーザーをとバイホパスワードを入力する」が表示されます。 

4 指紋を登録する利用者アカウントの「ユーザー名」「バイオパスワード」を入力して、 「 OKJ を 
クリックします。 


Windows へ日ヴオン 


ユ-ザ-をとイ S イオ/ くスワードを入力してください。 


2 【 Ctrl 】 + [ Alt ] + 【 Delete 】 キーを巧します。 

「 Windows へログオン」ウィンドウの認証画面が表示されます。 




SS 山 
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まだ指紋の登録を行っていないので、 【 F 10】 キーを押して、バイオパスワード認証ウィンドウ 
に切り換えます。 

「ユーザー情報設定」ウインドウの「ユーザータとバイオパスワードを入力する」が表示されます。 

指紋を登録する利用者アカウントの r バイオパスワード」 を入力 して、 roKj をクリックします。 



「ユーザー情幸良設を」ウインドウが表示されます。 


r 設定項目一覧」から「ユーザー情報管埋」一「指紋」の順にクリックします。 


e 冲 SBiBia け!巧たお i 
a 面つ一 

【お 指找 1 


终 

、ジ 


左の‘州一からな目を涅巧してくたみ、 


起動時に認証したアカウントの指紋情報が表示されます。 

内容を確認して、「登録」をクリックします。 



ユーヴーる： の 

コみ卜 

登みされてI巧)巧巧の SH. 

品ちレベル： 7 

賠さレベル： 6 


广巧実 ( が-1 



髮 II 戴織 嚇す5。げ喃ミす。 ( を剛— |) 
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ユーサー名とハイオパスワードを入力してくたさい。 


「ユーザー《を入力し、指をスライドさせてください。」が表示されまず。 



P POINT 



►指紋登録のとき、 【F10】 キーを押さすに手順10のバイオパスワード認証ウィンドウが最初に表示されるよつに設定を変更 
することができます。 

「環境設定」の「ポリシー」一「指紋」にある「認証モード'」で「指紋登録時にバイオパスワード認証を使用」を「する」 
と設定します。詳しくは『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一「指紋」をご覧くださし、。 

10 【 F 10】 キーを押して、バイオパスワード認証ウィンドウに切り换えます。 

「ユーザー をとバイオパ スワ ー ドを入力してください。」が表示されます。 

11 指紋を登録する利用者アカウントの r バイオパスワード」を入力して、 roKj をクリックします。 


「指紋の登録/藥更」ウィンドウが表示されまず。 

12 指紋を登録する指をクリックして、「登録/変更」をクリックします。 


P POINT 

►間違えて別の指をクリックした場合は、「キャンセル」をクリックしてち度「を録/変更」をクリックし直します。 




巧み里註 
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「指の置きち説明」ウィンドウが表示されます。 

13 内容を確認して、 「 OKJ をクリックします。 



「指紋入力」ウィンドウが表示されます。 

14 表示されるメッ七-ジに従って、指紋の読み取りを 4 回行います。 



指紋の読み取りホについては「認証デバイスの取りあい」一「指紋センサー J _「指紋の読み取り方」（一 P .88) をご 
覧ください。 

4回の読み取りが正しく完了すると「登録する指紋データを作成しました。」と表示されます。 

15 「OKJ をクリックします。 



「指紋の登録/変更」ウィンドウが表示されます。 
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15 2本目に登録する指をクリックし、手順14〜15の操作を行います。 



「指紋の登録/変更」ウィンドウが表示されます。 

17 登録した指にチェックマ-クが設定されていることを確認し、 「0 K 」 をクリックして、指紋情 
報を登録します。 



P POINT 

►登録した指紋を取り消すには、登録した指をクリックして「削除」をクリックします。 



指の部分を 
クリックずる 


►「キャンセル」をクリックすると指紋の登録を中断して「ユーザー情報設定」ウインドウに戻ります。 

「指紋は登録もしくは変更されました。」と表示されます。 
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ここでは、 Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証に変 
更する手順を説明します。 

Windows ログオンに関連する化の機能については『リファレンスガイド』の「機能編」一「ログオン認証」_ 
「 Windows ログオン」をご覧ください。 

■Windows ログオンを有効にする 

Windows ログオンを利用するには、 「 SMARTACCESS による Windows ログオン」を有効にします。 


r 環境設定」を起動します （^ R 34)< 


ブ 「設定項目一覧」から「ログオン認証」一 「Windows ログオン」の順にクリックします。 
3 rSMARTACCESS による Windows □グオン」の「する」をクリックします。 


4 roKj をクリックして「環境設定 J を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動して設定を有効にします。 


SMARTACCESS ファーストステップガイド 

18 roKj をクリックします。 



「ユーザー情幸良設を」ウインドウに戻ります。 

19 「閉じる」をクリックして「ユーザー情報設定 J を終了します。 

20 「ユーザー情報設定 J を起動し認証画面で指紋認証を行い、指紋を登録できたことを確認します。 

認証に成功すれば登録成功です。 

Windows □グオンの設定 



48 第4章設を 
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パスワードの変更 


■バイオパスワードを変更する 

利用をがバイオパスワードの変更をすることで、バイオパスワードを知っているのは利用者本人だけになりま 
す。七キュリティを強化するためにも、 SMARTACCESS 運用開始時に利用者自身でバイオパスワードを変更する 
ことをお勒めします。 

1 「スタート」ボタンー「すべてのプログラム」一 「 SMARTACCESS 」 一「ユーザー情報設定 J 
の順にクリックします。 

「ユーザー情報設を」ウィンドウの認証画面が表示されます。 


一怯巧設走 


指をスライドさせてがさい。 


2 ウィンドウのメッ七ージに従って指紋の読み取りを行います。 

認証されると「ユーザー情報設定」が起動します。 


3 「設定項目一覧」から「ユーザー情報管埋」一「指紋 J の順にクリックします。 

起動時に認証したアカウントの指紋情幸良が表示されます。 

4 「ユーザー情報」の「編集 J をクリックします。 


「指紋ユーザーの編集」ウィンドウが表示されます。 



ューヴーる： 
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指をスライドさせてください。 


おがユーヴ'•る(ぶ： 


MP' V 


r 牛かン tz ル 


ここでは、指紋センサーを利用して Windows ロダオンをする手順を説明します。 

1 コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へログオン」ウインドウが表示されます。 

手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 

ス 【 Ctrl 】 + [ Alt ] + 【 Delete 】 キーを押します。 

「 Windows へログホン」ウインドウの認証画面が表示されます。 


3 「ユーザー名」に 「 SMARTACCESS アカウント」を入力し、指紋の読み取りを行います。 

認証が行われ、 Windows にログオンします。 


与 「新しいバイオパスワード」「パスワードの巧認入力」を入力し、 roKj をクリックします。 



-新しいバイオパスワード 

変更後のバイオパスワードを、8〜32文字の半ち英数字と記を $〇@_-.% で入力 します。 

「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一「指紋」をご 
覧ください。 

-パスワードの確認入力 

確認として「新しいバイオパスワード」と同じ内容を入力します。 

「ユーザー情報設定」ウィンドウに戻ります。 

5 「閉じる」をクリックして、「ユーザー情報設定」を終了します。 


指紋認証で Windows に□グオンする 


Windows A •□ヴオン 


ms 山 uu<i 圧 <s 的 ^^ 
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SMARTACCESS ファーストステップガイド 


BIOS パスワードと指紋認証の連携 


コンピュータ (BIOS) の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、指紋認証を使 
うことができます。 

ここでは、 「Windows ログオンとのシングルサインオン」、 「BIOS 指紋 ユーザーの 新規登録」、および 「BIOS パス 
ワードの有効化」の設定について説明します。 

BIOS パスワードとの連携機能は、この機能に対応しているコンピュータでのみお使いになれます。 

1 コンピユータを起動します。 

指紋認証画面が表示されます。 

2 認証タイプで「指紋認証」を選択し、指紋の読み取りを巧います。 



認証が行われるとコンピュータが起動します。 

■ Windows Vista をお使ぃの場合 

しばらくすると Windows にログホンします。 

■ Windows XP をお使ぃの場合 

「Windows へようこそ」ウインドウが表示されます。 

1. 【 Ctrl】 + [Alt] + delete 】 キーを押します。 

Windows にログオンしまず。 

設定の流れは次のとおりです。 

1 BIOS シングルサインオンを有効にする（一 P.51) 

2 BIOS 指紋 ユーザーの 登録（一 P.52) 

^ BIOS パスワードを有効にするい R53) 

■ BIOS シングルサインオンを有効にする 

この設定をすると、コンピュータ （BIOS) の起動時に指紋認証を行えばもう一度指紋認証をしなぃで Windows 
にログオンすることができます。 

1 「環境設定 J を起動します（一 R34)。 

2 「設定項目一覧」から「ポリシー」一 「BIOS」 をクリックします。 

「BIOS 認証」の詳細が表示されます。 
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SMARTACCESS ファーストステップガイド 


^ 「Windows ログオンとのシングルサインオン」の「する」をクリックします。 


.ご購入時の「ユーザー認証方式 J は「指紋認証またはレガシーパスワード認証」となっています。 

「ユーザー認証ホ式」が「指紋認証のみ」の場合、登録した指紋の品質が悪い場合や指にけがをしたときに、コン 
ピュータにログオンできなくなることがありますのでご注意ください。 

-指紋で認証して BIOS 七ットアップを起動すると、 BIOS セットアップの「管 a を」ではなく「ユーザー」となりま 
す。 BIOS セットアップの「管理を」として認証するためには、指紋ではなくパスワードによる認証を行う必要が 
あります。 

「ユーザー認証方式」を「指紋認証のみ」に設定している場合に、管 a をとして BIOS セットアップを起動するため 
には、いったん「ユーザー認証ち式」を「指紋認証またはレガシーパスワード認証」にを更して再起動し、 BIOS 
七ットアップでの認証はパスワードで行ってください。 

詳しくは、『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一 「 BIOS 」 をご覧ください。 

■ BIOS 指紋ユーザーの登録 

BIOS に指紋を登録する前に、あらかじめ指紋を登録する SMARTACCESS アカウントを登録したうえで、指紋を 
登録しておく必要があります。指紋を登録していない SMARTACCESS アカウントを BIOS に登録することはでき 
ません。登録人数は10人までです。 

1 「環境設定」を起動します（一 R 34)。 

ス 「ユーザー情報管埋 J 一 reiosj の順にクリックします。 

指紋語証画面が表示されます。 


3 指紋を入力して認証を巧います。 

「指紋ュ'ーザ'一情報」が表示されます。 
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f □ジスン邸正 
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4 「指紋ユーザー情報」の「登録」をクリックします。 


「指紋の登録」ウィンドウが表示されます。 


5 「ューザー名 J に BIOS 指紋認証を行う SMARTACCESS アカウントを入力し、 fOKJ をク 
リックします。 


【い DC 


ユーザーをは大文字小文字を区別します。 BIOS に登録するときに入力するユーザー名は、指紋ユーザー《と一致す 
るように入力してください。 


な 登録の巧認後、「環境設定」で 「0 K 」 をクリックします。 


■ BIOS パスワードを設定する 

コンピュータを再起動し、 BIOS セットアップで「起動時のパスワード」を設定し、 BIOS セットアップの起動時 
にパスワードの認証が必要となるようにします。 

BIOS セットアップの起動と設定は、お使いのコンピュータによって異なります。詳しくは、コンピュータ本体 
の『製品ガイド』の 「 BIOS 」 をご覧ください。 

■ BIOS の「指紋ユーザー情報」の削除 

指紋と BIOS パスワードとの連携機能では、指紋の情報を BIOS 内に格納しています。 

BIOS 内に格納されている指紋の情報を削除する場合は「ユーザー情報管巧」一 「 BIOS 」 から、指紋ユーザー情 
報を削除する必要があります。 

詳しくは、『リファレンスガイド』の「ツール編」一「環境設定」一「ユーザー情報管理」一 「 BIOS 」 をご覧ください。 


を致のを貧 
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3 FeliCa 対応リ ー ダ/ライタをお使いの場合 

ここでは、 FeliCa 対応リーダ/ライタと SMARTACCESS を使って Windows へのログオン時の認証を 
行うための設定と、力ード操作によるコンピュータのロックを行うための設定について説明します。 

■設定の流れ 

□管理者による設定 

且 認証パターンの登録の確認（一 P . 54 ) 

ブ アカウントの登録（一 R56) 

^ Windows ログオンの設定い R60) 

4 力ード操作によるコンピュータのロックを行うための設定（一 R60) 

□利用者による設定 

う パスワードの変更（一 R61) 

■ログオン手順 

• 1 C カード （ FeliCa 方■式）認証で Windows にログオンする（一 P .63) 

認証パターンの登録の相認 

ログオン認証に使う認証デバイスと、複数の認証デバイスを使って認証する場合に設定する「認証ホ式」の組み 
合わせを認証パターンといいます。 

認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。 

1 「環境設定」を起動します（一 R34 )。 

7, 「設定 I 頁目一覧」から「ログオン認証」をクリックします。 

「認証パターン J が表示されます。 
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3 「キ-設定 J の「一」の右隙に riC 力ード （FeHCa 方式) J が表示されていることを確認します。 


「1 C カード （ Fel に a ホ式) J な外の認証パターンが表示されている場合には、次の手順で認証パターンを変更します。 

1. 「キー設定」が「一」の認証パターンをクリックして選択し、「編集」をクリックします。 

「認証パターンの追加/変更」が起動します。 
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2. 「第1認証デバイス」が「に力ード （FeNCa 方式）」、「第2認証デバイス」が空白の組合せをクリックして 「OK」 
をクリックします。 


複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証ち式」を 
選択して登録します。詳しくは、『リファレンスガイド』の「機能編 J — 「ログオン認証」一「認証パターンの設定」 
をご覧ください。 


P POINT 


►「認証方式」には「連携認証」と「連続認証」があります。 

-連携認記 

1つ目のデバイスで認証し、その認証情報をもとにお降の認証を自動で巧う認証方式です。 

「第1認証デバイス」力《「にカード （FehCa 方式）」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの 
場合、にカード （Fel に a ち式）で認記を行うだけでユーザーキーパスワードを入力することなく認証できます。 

-連続認記 

認証パターンの順にすベての認証を巧います。 

「第1認証デバイス」力《「にカード （FehCa 方式）」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの 
場合、にカード （Fel に a 方式）で認証を行った後にユーザーキーパスワードを入力する必要があります。 

►「特定のキー」とは 

認証時に「特定のキー」に設定したキーを押すことで、化の「認証パターン」に切り替えることができます。 

- Windows Vista の場合 

Windows ログオン時や「ユーザー情報設定」の起動時、 [F9] キーに設定された「認証パターン」で認証ウィンドウが 
表でされます。 

そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに 
切り替えることができます。 
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SMARTACCESS を利用する管理者や利用者のアカウントは、「管巧者ウイザード」で登録します。 


1 「環境設定」を起動します（一 R34 )。 

2 「設定項目一覧」から「ユーザー情報管埋」をクリックします。 
3 「アカウント追加 J の「起動」をクリックします。 


I Windows Vista の場合 

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプロダラムを確語し、「続行」をクリツ 
クします。 

「管理者ウィザード」ウィンドウが表示されます。 

Windows XP の場合 

「管理者ウイザード」 


ウィンドウが表示されます。 


- Windows XP の場合 

Windows ログオン時に 「Windows へようこそ」ウインドウから認証ウインドウに切り替えるとき、または「ユーザー情 
報設定」の起動時、 【Ctrl】 + [Alt] + [Delete] に設定された「認証パターン」で認証ウインドウが表示されます。 
そのときに「特定のキー」で設定したキーを押すと、認証ウインドウをその「特定のキー」に設定した認証パターンに 
切り替えることができます。 

4 続けてアカウントの登録を行う場合は、「適用 J をクリックします。 

アカウントの登録を行う場合は、「アカウントの登録 J H P.56) をご覧ください。 

P POINT 

►「環境設を」を終了するには、 「OK」 をクリックします。再起動を要求するメッセージが表示された場合は、 Windows をち 
起動して設定を有効にします。 


アカウントの登録 
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4 表示されている「認証の種類 J と「認証デバイス」を確認し、「次へ J をクリックします。 



「 SMARTACCESS アカウントの登録」が表示されます。 

与 SMARTACCESS で使用するアカウントを登録します。 



複数の認証デバイスを使用する場合、「アカウントを」、レくスワード」は認証デバイスごとの制約をすべて満たすも 
のを設定します。 

化の認証デバイスの制めについては、その認証デバイスの「アカウントの登録」のページをご覧ください。 

-アカウント名 

個人を識別するアカウントを入力します。 

-文字数や使用文字の制限はありません。 

-重複するユーザー名を巧用することができます。 

-パスワード 

1〜16文字の半ち英数字と記号で入力します。このパスワードが PIN となります。 

「ポリシー」の「複雑さの設を」を設をしている場合は、その設を内容に従って入力します。 

「複雑さの設定」については『リファレンスガイド』の「ツール編」一「環境設定」一「ポリシー」一 「1 C カード 
( FeliCa 方■式)」をご覧ください。 

-パスワードの確認入力 

確認としてレ、°スワード」で入力したものと同じ内容を入力します。 

6 「次へ」をクリックします。 

「 Windows ュ' —ザ'一の登録」が表示されます。 
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フ Windows ユーザーを登録します。 



■ Windows ユーザー名 

「 Windows ユーザー名」の右の▼をクリックして Windows アカウントを選択します。 

ドメインに参加している場合、「ドメイン」を選択してから rWindows ユーザーを」 の右の▼をクリックするとそ 
のドメイン内の Windows アカウントを選択できます。 

「Windows ユーザー名 J に「ドメイン ¥Windows ユーザーを J とは入力しないでください 。 Windows ユーザータとド 
メインぶは、それぞれの項目に分けて入力してください。 

-ドメイン 

ドメインに参加している場合は、「ドメイン J の▼をクリックしてドメインを選択します。 

-パスワード 

「 Windows ユ' —ザ ' —名 J で選択した Windows アカウントに登録されているパスワードを入力します。 

-パスワード入力確認 

確認としてレ 《 スワード J と同じ内容を入力します。 

8 「次へ」をクリックします。 

「設定の確認」が表示されます。 

9 「設定内容」を確認し、「次へ」をクリックします。 



カードのセットを要求するウインドウが表示されます。 
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10 リーダ/ライタに力ードを七ットし、 「 OK 」 をクリックします。 



「完了」と表示されます。 

11 「完了」をクリックします。 



「環境設定」におります。 

12 続けて Windows ログオンの設定を行う場合は、「適用」をクリックします。 

Windows ログオンの設定を行う場合は 、 「Windows ログオンの設を」い P .60) をご覧ください。 



P POINT 

►「環境設を」を終了するには、 「OK」 をクリックします。再起動を要求するメッセージが表示された場合は、 Windows を再 
起動して設定を有を力にします。 


3 FeHCa 対応 IJ- ダ/ライタをお使いの場合 59 

































SMARTACCESS ファーストステップガイド 
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IMARTACCESa こよる Windows ロヴスン地： 


ESJgCT 


ログスン巧南の自かを巧が： 


ここでは、 Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証に変 
更する手順を説明します。 

Windows ログオンに関連する化の機能については『リファレンスガイド』の「機能編」一「ログオン認証」一 
「 Windows ログオン」をご覧ください。 

■Windows ログオンを有効にする 

Windows ログオンを利用するには、 「 SMARTACCESS による Windows ログオン」を有効にします。 

1 「環境設定」を起動します（一 R 34)。 

2 「設定項目-覧」から「ログオン認証」一 「Windows ログオン」の順にクリックします。 

^ 「 SMARTACCESS による Windows □グオン」の「する」をクリックします。 


4 roKj をクリックして「環境設定 J を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動して設をを有効にします。 


力 —ド操作によるコンヒュータのロック 


詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一「カードのポーリング動作」をご覧ください。 

■ r 力ードのポーリング動作」の設定をする 
が重要 

► あらかじめ認証パターンに「に力ード （FehCa 方式）」を含む組み合わせを設定:し、 「SMARTACCESS による Windows ログオン」 
を「する」に設をしてください。 

1 「環境設定」を起動します（一 R 34)。 

2 「設定項目一覧」から「ログオン認証」一 「Windows □グオン」一「力ードのポーリング動作 J 
をクリックします。 

「力'—ドのポ'—リング動作」の詳細が表示されます。 


Windows ログオンの設定 
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0巧科ロヴスフする 
0巧间シかットダウンする 



配卿 〇じか ® 圧愛 

れがを： 

©コン ビューさをロックする 
〇巧卸053フする 
0巧利シャットダウンする 


が重要 

►「力ードのポーリング動作」を「強制ログオフする」または「強制シャットダウンする」に設定している場合は、 Windows 
のアクティブデスクトップ機能を利用しないで < ださい。 

■コンピユータのロックと解除 

カードのポーリング動作を設をすると、カードを利用して Windows ログオンした後は、カードをリーダ/ライタ 
から外したり、カードをリーダ/ライタにタッチしたりするだけでコンピュータをロックすることができます。 
コンピュータのロックを解除する場合は、次の操作を行います。 

□Windows Vista をお使いの場合 

カードをセットして PIN を入力します。 

□Windows XP をお使いの場合 

に trl 】 + [ Alt ] + delete 】 キーを押します。認証画面が表示されるので、カードをセツトして PIN を入力します。 


パスワードの変更 


■ PIN を変更する 

利用者が PIN の変更をすることで、 PIN を知っているのは利用者本人だけになります。セキュリティを強化する 
ためにも、 SMARTACCESS 運用開始時に利用者自身で PIN をを更することをお勧めします。 

1 「スタート」ボタンー「すべてのプログラム」一 「 SMARTACCESS 」 一「ユーザー情報設定 J 
の順にクリックします。 

「ユーザー情報設定」ウィンドウの認証画面が表示されます。 




、 ンピュータ; 


@ 巧さ巧り 051ッチ 1 


〇キーボード/7ロス博巧のみ旁止する 


3 次の項目を設定し、 「0 K 」 をクリックします。 

. 「力ードのポーリング動作」一「設定」 

「する」をクリックします。 

-「動作条件」 

「抜き取り」をクリックします。 

. 「動作」 

「コンピュータをロックする1をクリックします。 


S サ □ジマン風正 
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SMARTACCESS ファーストステップガイド 


ス リーダ/ライタに力ードを七ットし、 PIN を入力します。 


認証されると「ユーザー情報設定」が起動します。 


3 「設定 I 頁目一覧」から「ユーザー情報管埋 J 一 「1 C 力ード （ FeNCa 方式)」の順にクリックします。 

1 C カード （ FeliCa 方式）のユーザー設定画面が表示されます。 

4 「変更」をクリックします。 


「所有者 PIN の変更」ウィンドウが表示されます。 

5 「古い所有者 PIN 丄「新しい所有者 PINJ および r 新しい所有者 NN の確認入力 J を入力します。 


古い巧ちを円 N 

現在 1 C カード （ FeliCa 方■式）に登録されている所有を PIN を入力します。 



SMARTACCESS 


な师ちを門 N (り； 


巧しい所ち者門 N の)： 


f 执し L 师袖門 N の巧!忍入力 


I I キャンだル 


巧を革 PIN のまち 


け ユーザー宿拓まを 


ーサー時巧設を 


ms 山 U3V1C<S 的 




S 苗 U3V1 圧 
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キャンむル 


カードをわットしてください • 


1 コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へログオン」ウインドウが表示されます。 
手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 

2 【な川+ [ Alt ] + 【 Delete 】 キーを押します。 

「 Windows へログオン」ウインドウが表示されます。 


3 リーダ/ライタに力ードを七ットし、 PIN を入力します。 


認証が行われ、 Windows にログオンします。 


-新しい所有者 PIN 

変更後の所有者 PIN を、！〜16文字の半角英数字と記号で入力します。 

「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。 

「複雑さの設定」については『リファレンスボイド』の「ツール編」一「環境設定」一「ポリシー」_ 「1 C カード 
( FeliCa 方式)」をご覧ください。 

I新しい所有者 PIN の確認入力 
確認として「新しい所有者 PIN 」 と同じ内容を入力します。 

5 「 OK 」 をクリックします。 

「ユーザー情報設定」ウィンドウに戻ります。 

7 「閉じる」をクリックして、「ユーザー情報設定」を終了します。 


1 C 力ード （ FeliCa 方式）で Windows にログオンする 


Windows へ□ヴオシ 
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SMARTACCESS ファーストステップガイド 

4 スマー ト カードリー ダ/ライタ、 スマー ト 

力ー ド ホルダー をお使いの場合 


ここでは、スマートカードと SMARTACCESS を使って Windows へのログオン時の認証を行うための 
設定、力ード操作によるコンピュータのロックを行うための設定、および BIOS パスワードとの連携 
の設定について説明します。 


■設定の流れ 


□管理者による設定 

1 認証パターンの登録の確認（一 R 64) 

2 アカウントの登録（一 R 66) 

ス Windows □グオンの設定い R 70) 

4 力ード操作によるコンピユータのロックを行うための設定（一 P .71) 

□利用者による設定 

与 パスワードの変更（一 R 72) 

□管理者による設定 

な BIOS パスワードとの連携の設定（一 R 74) 

BIOS パスワードとの連携機能を利用すると、コンピュータ （ BIOS ) の起動時にスマートカードを f まって認証するこ 
とができます。 

この機能は BIOS パスワードとの連携機能に巧応しているコンピュータでのみお使いになれます。 

■ログオン手順 

.スマートカード認証で Windows にログオンする（一 P.73) 

•BIOS パスワードとスマートカード認証の連携（一 P.74) 


認証パターンの登録の確認 


ログオン認証に使う認証デバイスと、複数の認証デバイスを使って認証する場合に設定する「認証ホ式」の組み 
合わせを認証パターンといいます。 

認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。 

1 「環境設定」を起動します（一 R 34)。 

2 「設定項目一覧」から「ログオン認証」をクリックします。 

「認証パターン」が表示されます。 
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3 「キ-設定 J の「一」の右隙に「スマートカード J が表示されていることを巧認します。 


「スマートカード J な外の認証パターンが表示されている場合には、次の手順で認証パターンを'変更します。 

1. 「キー設定」力《「一」の認証パターンをクリックして選択し、「編集」をクリックします。 

「認証パターンの追加/を更」が起動します。 



@ 巧巧記 i 正の 

i 忍 i わ 巧ーンの長初の設罰ぞ巧い、その記誌’ 苗 茹ぞちと I こ巧リの記 
iil ち自れ でな ぶす。 

〇 な病巧註を） 

i 玄 i む巧!ーンの j 個こすぺて記罰を巧 L ホす。 


0 K I I キャンたル 


2. 「第1認証デバイス」力《「スマートカード」、 
クします。 


「第2認証デバイス」が空白の組合せをクリックして 「OK」 をクリッ 


が重要 


>スマートカードホルターをセツトせずに SMARTACCESS をインス！-ルすると、「認証パターン」に「スマートカード」 

がを録されません。その場合は、いったん SMARTACCESS をアンインストールしてからスマートカードホルダーを取り付 
け、ち度 SMARTACCESS をインストールしてください。 


複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証ち式」を 
選択して登録します。詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設定」 
をご覧ください。 


P POINT 


►「認証方式」には「連携認証」と「連続認証」があります。 

-連携認記 

1つ目のデバイスで認証し、その認証情報をもとにレ:I降の認証を自動で巧う認証方式です。 

「第1認証デバイス」が「スマートカード」、「第2認証デバイス」力《「セキュリティチップ」の認記パターンの場合、ス 
マートカードで認証を巧うだけでユーザーキーパスワードを入力することな〈認証できます。 

-連続認記 

認証パターンの順にすベての認証を巧います。 

「第1認証デバイス」が「スマートカード」、「第2認証デバイス」力《「セキュリティチップ」の認記パターンの場合、ス 
マートカードで認証を行つた後にユーザーキーパスワードを入力する必要があります。 

►「特定のキー」とは 

認証時に「特定のキー」に設定したキーを押すことで、化の「認証パターン」に切り替えることができます。 


第1滞正デバイス 
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アカウント巧加： 

音巧吾ウィヴード se めして、アたウント巧 i 加します。 


じ起防の '.] J 


SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウイザード」で登録します。 


1 「環境設定」を起動します（一 R 34)。 

2 「設定項目一覧」から「ユーザー情報管埋」をクリックします。 
3 「アカウント追加 J の「起動」をクリックします。 


I Windows Vista の場合 

「ユーザーアカウント制御」ウィンドウが表示された場合は、開始されるプロダラムを確語し、「続行」をクリツ 
クします。 

「管理者ウィザード」ウィンドウが表示されます。 

Windows XP の場合 

「管理者ウイザード」 


ウィンドウが表示されます。 


- Windows Vista の場合 

Windows ログオン時や「ユーザー情報設定」の起動時、 [F9] キーに設定された「認証パターン」で認証ウィンドウが 
表不されます。 

そのときに「特定のキー」で設定したキーを押すと、認証ウインドウをその「特定のキー」に設定した認証パターンに 
切り替えることができます。 

- Windows XP の場合 

Windows ログオン時に 「Windows へようこそ」ウインドウから認証ウインドウに切り替えるとき、または「ユーザー情 
報設定」の起動時、 【Ctrl】 + [Alt] + [Delete] に設定された「認証パターン」で認証ウインドウが表示されます。 
そのときに「特定のキー」で設定したキーを押すと、認証ウインドウをその「特定のキー」に設定した認証パターンに 
切り替えることができます。 

4 続けてアカウントの登録を行う場合は、「適用 J をクリックします。 

アカウントの登録を行う場合は、「アカウントの登録」（一 P .66) をご覧ください。 

P POINT 

►「環境設を」を終了するには、 rOKj をクリックします。再起動を要巧するメッセージが表示された場合は、 Windows をち 
起動して設定を有効にします。 


アカウントの登録 


S 泣 svxuvssi 
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4 表示されている「認証の種類 J と「認証デバイス」を確認し、「次へ J をクリックします。 



「 SMARTACCESS アカウントの登録」が表示されます。 


与 SMARTACCESS で使用するアカウントを登録します。 


ごを まをウィザード 


SMART AG な SS アカウントの査 s SMARTACCESS 

個人のらるやな貝毎号など、阳人を巧を阿る SMARTACCESS アカウントを入力します。 

ァカウントる必 ： I 

!队を髓ける5り4机み00[55の巧的ン巧入力します。 

バスロ-ドの I ' 

バスワ-ドの运 i 忍◎: 



-< 房る旧 ）I ふ-'.:^. I I キャンセル〕 


複数の認証デバイスを使用する場合、「アカウントタ」、レくスワード」は認証デバイスごとの制約をすべて満たすも 
のを設定します。 

化の認証デバイスの制めについては、その認証デバイスの「アカウントの登録」のページをご覧ください。 

-アカウント名 

個人を識別するアカウントを入力します。 

-文字数や使用文字の制限はありません。 

-重複するユーザー名を巧用することができます。 

-パスワード 

1〜16文字の半ち英数字と記号で入力します。このパスワードが PIN となります。 

「ポリシ ー J の「複雑さの設定」を設をしている場合は、その設定内容に従って入力します。 

「複雑さの設を」については『リファレンスガイド』の「ツ ■ —ル編 J _「環境設定」_「ポリシ ■ — J _「スマ'—卜 
カード J をご覧ください。 

-パスワードの確認入力 

確認として「パスワード」で入力したものと同じ内容を入力します。 

6 「次へ」をクリックします。 

「 Windows ュ' —ザ'一の登録」が表示されまず。 
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フ Windows ユーザーを登録します。 



■ Windows ユーザー名 

「 Windows ユ' —ザ ' —名」の右の ▼ をクリックして Windows アカウントを選択します。 

ドメインに参加している場合、「ドメイン」を選択してから rWindows ユーザーを」の右の▼をクリックするとそ 
のドメイン内の Windows アカウントを選択できます。 

「Windows ユーザー名」に「ドメイン ¥Windows ユーザーを J とは入力しないでください 。 Windows ユーザーをとド 
メインあは、それぞれの項目に分けて入力してください。 

設定できるのは半ち20文字まで、全角を{ま用する場合は6文字までです。 

-ドメイン 

ドメインに参加している場合は、「ドメイン」の▼をクリックしてドメインを選択します。 

-パスワード 

rWindows ユーザーを」で選択した Windows アカウントに登録されているパスワードを入力します。設をできるの 
は14文字までです。 

■パスワード入力確認 

確認としてレ^スワード」と同じ内容を入力します。 

8 「次へ」をクリックします。 

「設定の確認」が表示されます。 

9 「設定内容」を確認し、「次へ」をクリックします。 



カードのセツトを要求するウィンドウが表示されまず。 
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10 リーダ/ライタに力ードを七ットします。 



管 a を PIN による認証ウィンドウが表示されます。 

スマートカードをリーダ/ライタに七ットしたら、認証処理が終了するまではカードを抜かないでください。 

「 administrator 」 と入力して fOKJ をクリックします。 



「完了」と表示されます。 

12 「完了」をクリックします。 



「環境設を」に戾ります。 


4 スマートカードリーダ/ライタ、スマートカードホルダーをお使いの場合 69 
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P POINT 

►「環境設を」を終了するには、 「OK」 をクリックします。再起動を要ホするメッセージが表示された場合は、 Windows をち 
起動して設定を有を力にします。 


Windows ログオンの設定 


ここでは、 Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証にを 
更する手順を説明します。 

Windows ログオンに関連する化の機能については『リファレンスガイド』の「機能編」一「ログオン認証」一 
「 Windows ログオン」をご覧ください。 

■Windows ログオンを有効にする 

Windows ログオンを利用するには、 「 SMARTACCESS による Windows ログオン」を有効にします。 

1 「環境設定」を起動します（一 R 34)。 

2 「設定項目-覧」から「ログオン認証」一 「Windows ログオン」の順にクリックします。 

^ 「 SMARTACCESS による Windows □グオン」の「する」をクリックします。 



13 続けて Windows ログオンの設定を行う場合は、「適用 J をクリックします。 

Windows ログオンの設定を行う場合は 、 「Windows ログオンの設定」（一 P .70) をご覧ください。 


公々設定_ 因 ◎应 


i 陆目目一ちり 



S 泣 sviuvssi 
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C 巧*ロヴ3フする 
〇巧*Iシャットダウンする 



設定(ゆ ©いよ い 〇する 




〇キーボード/マウス冷巧のみ旁止する 
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を}旨げ 

の スマ—トリード 


詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一「カードのポーリング動作」をご覧ください。 

■ r 力ードのポーリング動作」の設定をする 
が重要 

►あらかじめ認証パターンに「スマートカード」を含む組み合わせを設定し、 「SMARTACCESS による Windows ログオン」を「す 
る」に設定してください。 

1 「環境設定 J を起動します（一 R 34)。 


ス 「設定項目一覧」から「ログオン認証 J 一 「Windows ログオン」 
をクリックします。 

「カードのポーリンダ動作」の詳細が表示されます。 

3 次の項目を設定し、 roKj をクリックします。 

. 「カードのポーリング動作」一「設定」 

「する J をクリックします。 

. 「動作」 

「コンピュータをロックする」をクリックします。 


r 力ードのポーリング動作」 


が重要 


►「力ードのポーリング動作」を「強制ログオフする」または「強制シャットダウンする」に設定している場合は、 Windows 
のアクティブデスクトップ機能をネリ用しないで〈ださい。 

■コンピユータのロックと解除 

カードのポーリング動作を設をすると、スマートカードを利用して Windows ログオンした後は、スマートカード 
を抜き取るだけでコンピュータをロックすることができます。 

コンピュータのロックを解除する場合は、次の操作を行います。 

□Windows Vista をお使いの場合 

カードをセットして PIN を入力します。 


4 「 OK 」 をクリックして「環境設定」を終了します。 

再起動を要ホするメッセージが表示された場合は、 Windows を再起動して設定を有効にします。 


力 —ド操作によるコンピユータのロック 


班岂 
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■ PIN を変更する 

利用者が PIN の変更をすることで、 PIN を知っているのは利用者本人だけになります。セキュリティを強化する 
ためにも、 SMARTACCESS 運用開始時に利用者自身で PIN をを更することをお勧めします。 

1 「スタート」ボタンー「すべてのプログラム」一 「 SMARTACCESS 」 一「ユーザー情報設定 J 
の順にクリックします。 

「ユーザー情報設を」ウィンドウの認証画面が表示されます。 


ス リーダ/ライタに力ードを七ットし、 PIN を入力します。 


認証されると「ユーザー情報設を」が起動します。 

スマートカードをリーダ/ライタにセットしたら、認証処 a が終了するまではカードを抜かないでください。 

3 「設定項目一覧」から「ユーザー情報管埋」一「スマートカード」の順にクリックします。 

スマート カ ー ドの ユー ザ ー 設定画面が表示されます。 


4 「変更」をクリックします。 


「巧有を PIN の変更」ウィンドウが表示されます。 


□Windows XP をお使いの場合 

【 Ctrl 】 + [ Alt ] + delete 】 キーを押します。認証画面が表示されるので、 力 —ドをセットして PIN を入力します。 


パスワードの変更 


け： I — サー巧狂設定 


ーサー巧巧まを 


沒山 03<1 圧<含 
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与 「古い PIN 丄「新しい PIN 」 および「新しい NN の確認入力」を入力します。 



-古し 、 PIN 

現在スマートカードに登録されている所有者 PIN を入力します。 

■新しい PIN 

変更後の巧有を PIN を、！〜 16 文字の半ち英数字と記号で入力します。 

「ポリシー」で複雑さの設定を行っている場合はその設をに従って入力します。 

「複雑さの設を」については『リファレンスガイド』の「ツ' —ル編」_「環境設定」_「ポリシ'—」_「スマ'—卜 
カード」をご覧ください。 

-新しい円 N の確認入力 

確認として「巧しい PIN 」 と同じ内容を入力します。 

6 「0 K 」 をクリックします。 

「ユーザー情報設を」ウインドウに戻ります。 

7 「閉じる」をクリックして、「ユーザー情報設定」を終了します。 


スマートカードで Windows にログオンする 


1 コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へロダホン」ウインドウが表示されます。 

手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 

2 【 Ctrl 】 + [ Alt ] + 【 Delete 】 キーを押します。 

「 Windows へログオン」ウインドウが表示されます。 

3 リーダ/ライタに力ードを七ットし、 PIN を入力します。 


Windows へ D 巧オン 


カードを#入してください* 
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コンピュータ （ BIOS ) の起動時や BIOS セットアップの起動時にパスワードを入力する代わりに、スマートカー 
ド認証を使うことができます。 

BIOS パスワードとの連携機能は、この機能に巧応しているコンピュータでのみお使いになれます。 


コンピユータを起動します。 

「スマートカードが挿入されていません。スマ- 


トカードを挿入してください。」と表示されます。 


2 スマー トカードを七ットし、 に nter 】 キーを押します。 

「スマートカードの PIN を入力してください。」と表示されます。 

3 BK)S □ック パ スワード（一 R 74) を入力し、 Enter 】 キーを押します。 

認証が行われるとコンピュータが起動しまず。 

「 SMARTACCESS による Windows ログオン」を「する」に設定している場合は、しばらくすると Windows へのログオ 
ンウィンドウが表示されます。設定されている認証デバイスで認証を行うと、 Windows にログオンします。 スス .—卜 
カードの場合、 BIOS と Windows ログオンのシングルサインオン機能はありません。 

設定手順は次のとおりです。 

■スマートカードに BIOS ロック用 パ スワードを登録する 

初めてスマートカードによる BIOS ロック機能をお使いになる場合は、次の手順に従って登録してください。 


管理者用スマートカード、利用者用スマートカードを作成する 

「アカウントの登録」（一 P . 邮）をご覧になり、管 a 者用および利用者用スマートカードを作成します。 

.BIOS ロック用パ スワー ドは、1あのカードに1つのパ スワー ドしか設定できません。 

BIOS で管巧を用パスワードとユーザー用パスワードを別に設定する場合は、スマートカードを複数用意し、それ 
ぞれのパスワードを登録してください。 

ユーザー用パスワードの設をは、管理者用パスワードを設定してからでないと行うことができません。管理を用ス 
マ— トカードを作成した後、串り用者■用を作成してください。 

- SMARTACCESS で「管ち里者 PINJ および「利用を PINJ を変更する場合は、1〜16巧の半角英数字を巧用してください。 


2 


スマー トカードに BIOS ロック 用 パスワー ドを登録する 

1. 「スタート」ボタンー「すべてのプログラム」一 「 SMARTACCESS 」' 
「ユーザー情報設定」ウィンドウの認証画面が表示されます。 

2. リーダ/ライタに力ードをセットし、円 N を入力します。 


’「ユーザー情報設定」の順にクリックします。 


認証されると「ユーザー情報設を」が起動します。 

スマートカードをリーダ/ライタにセットしたら、認証処理が終了するまではカードを抜かないでください。 


認証が行われ、 Windows にログオンします。 

スマートカードをリーダ/ライタに七ットしたら、認証処 a が終了するまではカードを抜かないでください。 


BIOS パスワードとスマートカード認証の連携 


Windows へ□ヴオン 


的的山 UUV 1 圧 
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3. 「設定項目一覧」から「ユーザー情報管理」一「ログオン情報の登録」一 「 BIOS パスワード」の順にクリックします。 
BIOS パスワードの設定画面が表示されます。 

4. 「編集」をクリックします。 



「 BIOS パスワードの登録 J ウインドウが表示されます。 

5. 次の項目に入力し、 「0 K 」 をクリックします。 



- パスワード 

BIOS パスワードを入力します。 

1〜14文字の半角英数字 （ a 〜 Z 、 A 〜 Z 、 〇〜 9) で入力します。なお、スマートカードには大文字と小文字 
を区別して記録されますが、 BIOS では大文字と小文字は区別されません。 

半ち英数字な外の文字をお使いになると、コンピュータが起動できなくなります。 

詳しくは、『リファレンスガイド』の「ツール編」_「ュ' —ザ'—情報設定」_「ログオン情報の登録 」_ 「BIOS 
パスワード」をご覧ください。 

■コンピユータ本体の BIOS の設定を変更する 

コンピュータ本体の『製品ガイド』の 「 BIOS 」 _「認証デバイスのセキュリティ機能を使う」をご覧になり、次 
の設定を行ってください。 

スマ ート カー ドホルダーをお使いの場合、 コン ピュ' ー タ本体に スマ ート カー ドホルダ' 一 をセットしてから コン 
ピュータを起動してください。 スマート カードホルダーをセットしていないと、 BIOS セットアップに 「スマー 
ト カードによるロック」の項目が表示されません。 

1 BIOS 七ットアップの「管理者用パスワード」に管埋者用スマートカードに登録した BIOS □ッ 
ク用パスワードと同じパスワードを登録します。 

必ずスマートカードに BIOS ロック用パスワードを登録してから、 BIOS の設をを変更してください。 

BIOS ロック用パスワードを登録せずに BIOS の設をを変更すると、コンピュータが起動できなくなります。 

2 「ユ-ザ-用パスワ-ド J に利用者用スマートカードに登録した BIOS □ック用パスワードと 
同じパスワードを登録します。 

3 スマートカードによるロックを使用する設定にします。 


4 スマートカードリーダ/ライタ、スマートカードホルダーをお使いの場合 75 
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■ BIOS ロック用パスワードを変更する 

スマートカードに登録した BIOS ロック用パスワードを変更する場合は、次の手順に従って変更してください。 

1 コンピユータ本体の BIOS の設定を変更する 

コンピュータ本体の『製品ガイド』の 「BIOS」一 「認証デバイスのセキュリティ機能を巧う」をご覧になり、 BIOS 
七ットアップでスマートカードによるロックを巧用しない設定にしてください。 

ス 管巧者用スマートカードまたはユーザー用スマートカードの BIOS ロック用パスワードを変更 
する 

変更ホ法については、『リファレンスガイド』の「ツール編」一「ユーザー情報設定」一「ログオン情報の登録」_ 
「BIOS パスワード」をご覧ください。 

■コンピユータ （BIOS) 起動時のま意事項 

PIN を連続して15回間違えて入力すると、カードがロックされ使用できなくなります。 

ロックされたスマートカードではコンピュータにログオンできなくなるので、 PIN は忘れないようにしてくださ 
レ、。 


76 第 4 章設を 



执巧(が...] I 宙実(邮 )I 肖I崎ゆ 


シングルブイン3ン@ ©し ない 〇する 

巧巧は苗の)： 色 UiU 〇する 

ロウスンがミ了するまで、国あを活巧で穿なし > ように巧話します。 


r 0K ] 〔++ンのレ] [ 通规か 


电指紋 
B BIOS 

田に。ー ド (FeliCa 方巧) 


[ □ブスン i 巧正 
F ポリシ- 
I视活利巧 
0 W 巧ロヴ管巧 
0 ユーザー ’ issna 
fl 忙キュリティわブ 



ログオン認証に使う認証デバイスと、複数の認証デバイスを使って認証する場合に設定する「認証方式」の化み 
合わせを認証パターンといいます。 

認証パターンには、ドライバがインストールされている認証デバイスが自動的に登録され、一覧で表示されます。 

1 「環境設定 J を起動します（一 R34 )。 

2 「設定項目一覧」から「ログオン認証 J をクリックします。 

「認証パターン」が表示されます。 

3 「キ-設定 J の「一」の右隣に「七キュリティチップ J が表示されていることを確認します。 


SMARTACCESS ファーストステップガイド 

5 セ キユリティチップをお使いの場合 

ここでは、セキュリティチップと SMARTACCESS を使って Windows へのログオン時の認証を行うた 
めの設定について説明します。 

■設定の流れ 

□管埋者による設定 

1 認証パターンの登録の確認（一 P.77) 

/ アカウントの登録（一 P.79) 

イ Windows □グオンの設定（一 P.82) 

□利用者による設定 

4 パスワードの変更（一 P.83) 

■ログオン手順 

. 七キュリテイチップのューザーキーパスワードで Windows にログオンする（一 P .85) 

認証パターンの登録の確認 


SS 山 uovi 圧 <51 
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「セキュリティチップ J な外の認証パターンが表示されている場合には、次の手順で認証パターンをを更します。 

1. 「キー設定」力《「一」の認証パターンをクリックして選択し、「編集」をクリックします。 

「認証パターンの追加/を更」が起動します。 



2. 「第1認証デバイス」力《「セキュリティチップ」、「第2認証デバイス」が空白の組合せをクリックして roK 」 を 
クリックします。 

複数の認証デバイスをお使いになる場合、「認証パターン」より認証デバイスと順序を選択してから「認証方式」を 
選択して登録します。詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一「認証パターンの設定」 
をご覧ください。 

P POINT 

►「認証方式」には「連携認証」と「連続認証」があります。 

■連携認記 

1つ目のデバイスで認証し、その認記情報をもとにお降の認証を自動で行う認証方式です。 

「第1認記デバイス」が「指紋」、「第2認証デバイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を巧 
うだけでユーザーキーパスワードを入力することな〈認証できます。 

■連続認記 

認証パターンの順にすベての認証を巧います。 

「第1認証デバイス」力《「指紋」、「第2認証デ/くイス」が「セキュリティチップ」の認証パターンの場合、指紋認証を 
巧った後にユーザーキーパスワードを入力する必要があります。 

►「特定のキー」とは 

認証時に「特定のキー」に設定したキーを押すことで、他の「認証パターン」に切り替えることができます。 

- Windows Vista の場合 

Windows ログオン時や「ユーザー情報設定」の起動時、 [ F 9] キーに設定された「認証パターン」で認記ウィンドウが 
表不されます。 

そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに 
切り替えることができます。 

- Windows XP の場合 

Windows ログオン時に 「 Windows へようこそ」ウインドウから認証ウインドウに切り替えるとき、または「ユーザー情 
報設定」の起動時、 【 Ctrl 】 + [ Alt ] + delete 】 に設定された「認証パターン」で認証ウィンドウが表示されます。 
そのときに「特定のキー」で設定したキーを押すと、認証ウィンドウをその「特定のキー」に設定した認証パターンに 
切り替えることができます。 

4 続けてアカウントの登録を行う場合は、「適用 J をクリックします。 

アカウントの登録を行う場合は、「アカウントの登録」（一 P .79) をご覧ください。 

P POINT 

►「環境設を」を終了するには、 rOKj をクリックします。再起動を要巧するメッセージが表示された場合は、 Windows をち 
起動して設定を有効にします。 
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■ Windows Vista の場合 

「ユーザーアカウント制御 J ウィンドウが表示された場合は、開始されるプログラムを確認し、「続行」をクリッ 
クします。 

「管 a をウィザード J ウィンドウが表示されます。 

■ Windows XP の場合 

「管 a をウィザード J ウィンドウが表示されます。 

4 表示されている「認証の種類 J と「認証デバイス」を確認し、「次へ J をクリックします。 



「 SMARTACCESS アカウントの登録」が表示されます。 


アカウントの登録 

SMARTACCESS を利用する管理者や利用者のアカウントは、「管理者ウイザード」で登録します。 

1 「環境設定 J を起動します（一 R34 )。 

2 「設定項目一覧」から「ユーザー情報管埋」をクリックします。 

3 「アカウント追加」の「起動」をクリックします。 


sm 山 03VJ.C < ち一 
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与 SMARTACCESS で使用するアカウントを登録します。 



複数の認証デバイスを巧用する場合、「アカウントを」、レくスワード J は認証デバイスごとの制約をすべて満たすも 
のを設定します。 

化の認証デバイスの制約については、その認証デバイスの「アカウントの登録」のページをご覧ください。 

-アカウント名 

手順7で選択する 「 Windows ユーザーを J と同じ内容を入力します。 

-文字数や使用文字の制限はありません。 

-重複するユーザー名を使用することができます。 

-パスワード 

6 〜 256文字の半巧英数字と記号で入力します。 このパスワー ドが ユーザーキーパスワー ドと なり ます。 

「ポリシ ー J の「複雑さの設を」を設定している場合は、その設定内容に従って入力します。 

「複雑さの設を」については『リファレンスガイド』の「ツ ■ —ル編 J _「環境設定」_「ポリシ ■ — J _「七キユリ 
テイチップ J をご覧ください。 

-パスワードの確認入力 

確認としてレ、° スワード」 で入力したものと同じ内容を入力します。 

6 「次へ」をクリックします。 

「Windows ユーザーの登録」 が表示されます。 

つ Windows ユーザーを 登録し ます。 
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■ Windows ユーザー名 

r Windows ユーザーを」の右の▼をクリックして Windows アカウントを選択します。 

ドメインに参加している場合、「ドメイン」を選択してから 「 Windows ユーザーを」の右の▼をクリックするとそ 
のドメイン内の Windows アカウントを選択できます。 

「Windows ユーザーを」 に「ドメイン ¥Windows ユーザー 名」とは入力しないでください 。 Windows ユーザー をとド 
メインぶは、それぞれの項目に分けて入力してください。 

七キュリティチップをイ吏って Windows ログオン認証をするときに入力する 「 Windows ユーザー名」となります。 

-ドメイン 

ドメインに参加している場合は、「ドメイン J の▼をクリックしてドメインを選がします。 

-パスワード 

rWindows ユーザーを」で選択した Windows アカウントに登録されているパスワードを入力します。 

-パスワード入力確認 

確認としてレ、’スワード」と同じ内容を入力します。 

8 「次へ」をクリックします。 

「設定の確!'忍」が表示されまず。 

9 「次へ」をクリックします。 



「完了」と表示されます。 


10 「完了」をクリックします。 



「環境設定」におります。 
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1、 続けて Windows ログオンの設定を行う場合は、「適用」をクリックします。 


A 巧#記を 

E 回 因 

i 插目目-ちり 
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Windows ログオンの設をを行う場合は 、 「Windows ログオンの設定」 P .82) をご覧ください。 

P POINT 

►「環境設を」を終了するには、 rOKj をクリックします。再起動を要巧するメッセージが表示された場合は、 Windows をち 
起動して設定を有効にします。 


Windows ログオンの設定 


ここでは、 Windows のログオン認証を、従来の Windows パスワードの認証から SMARTACCESS を使った認証にを 
更する手順を説明します。 

Windows ログオンに関連する化の機能については『リファレンスガイド』の「機能編」一「ログオン認証」一 
「 Windows ログオン」をご覧ください。 

■Windows ログオンを有効にする 

Windows ログオンを利用するには、 「 SMARTACCESS による Windows ログオン」を有効にします。 

1 「環境設定」を起動します（一 R 34)。 

ス 「設定項目一覧」から「ログオン認証」一 「Windows ログオン」の順にクリックします。 

^ 「 SMARTACCESS による Windows □グオン」の「する」をクリックします。 
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4 「0 K 」 をクリックして「環境設定」を終了します。 

再起動を要求するメッセージが表示された場合は、 Windows を再起動して設定を有効にします。 


パスワードの変更 


■ユーザーキーパスワードを変更する 

利用者がユーザーキーパスワードの変更をすることで、ユーザーキーパスワードを知っているのは利用者本人だ 
けになります。セキュリティを強化するためにも、 SMARTACCESS 運用開始時に利用者自身でユーザーキーパス 
ワードを変更することをお勧めします。 

1 「スタート」ボタンー「すべてのプログラム」一 「 SMARTACCESS 」 一「ユーザー情報設定 J 
の順にクリックします。 

「ユーザー情報設定」ウィンドウの認証画面が表示されます。 

ブ_ Windows ユーザー名とユーザーキーパスワードを入力します。 

ドメインに参加している場合は、ログオン先も入力します。 



■ Windows ユーザー名 

ユーザーキーパスワードを変更する Windows ユーザー名を入力します。 

. ユ—ザ—キ—パスワ—ド 

ユーザーキーパスワードを入力します。 

I ログホン先 

ドメインに参加している場合、ログホン先のドメイン名を入力します。 

認証されると「ユーザー情報設定」が起動します。 

3 「設定項目一覧」から「ユーザー情報管埋」一「七キュリティチップ」の順にクリックします。 

セキュリティチップのユーザー設定画面が表示されます。 
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4 「変更」をクリックします。 


「ユーザーキー パ スワー ドの変更」ウインドウが表示されます。 


^ 「古いパスワード丄「新しいパスワード J および「新しいパスワードの確認入力 J に入力します。 


古いパスワード 

現在の ユーザーキー パ スワー ドを入力します。 

新しいパスワード 

'麥更後のユーザーキーパスワードを、6〜256文字の半ち英数字と記号で入力します。 
「ポリシー」で複雑さの設定を行っている場合はその設定に従って入力します。 

新しいパスワードの確認入力 

確認として「新しいパスワード J と同じ内容を入力します。 


fi roKj をクリックします。 

「ユーザー情報設を」ウインドウに戻ります。 


「閉じる」をクリックして、「ユーザー情報設定」を終了します。 
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七キュリテイチップのユーザーキーパスワードで Windows にログオ 
ンする 


1 コンピュータを起動します。 

■ Windows Vista をお使いの場合 

「 Windows へロダホン」ウインドウが表示されます。 

手順3に進んでください。 

■ Windows XP をお使いの場合 

「 Windows へようこそ」ウインドウが表示されます。 

2 【 Ctrl 】 + [ Alt ] + 【 Delete 】 キーを押します。 

「 Windows へログオン」ウインドウが表示されます。 

3 ユーザーキーパスワー ドを入力します。 

ドタインに参加している場合は、ログオン先にドメイン名を入力します。 



4 「 OK 」 をクリックします。 

認証が行われ、 Windows にログホンします。 
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86 第 4 章設定 



_ 第 5 章 _ 

認証デバイスの巧り巧い 

認証デ/《イスをお使いになるためのを意事項や基本的な取り扱い方につい 
て説明しています。 


1指紋センサー . 88 

2 FeHCa 対応リーダ/ライタ . 91 

3 スマー トカ ー ドリ ー ダ/ライタ、 スマー トカ ード ホルダ ー . 92 

4セキュリティチップ . 95 
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1 指紋センサー 


指紋の読み取り方 

指紋の登録や認証を行う場合は、次のように指をスライドさせてください。認証の失敗を減らすことができます。 


1 操作する指の第一関節が、指紋七ンサーの中央部に巧るように準備します。 

第一関節より先の部分が読み取り範囲となります。 


同 

第一関節 -- - 一 


この範囲を読みとります 


2 指をまっすぐ伸ばして、第一関節を指紋七ンサーに軽く当てます。続いて手全体を引くようにし 
て、七ンサー部が完全に見えるまでスライドさせます。 




(イラストは機種や状況により異なります） 
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■指のスライドのさせ方について 

正しく指紋を読み取らせるため、次の図のように指を置いてください。 


指の位置の目安 読みおり例 



が重要 

► うまく認識されないときは 
次の点に気を付けて操作してください。 

-指の第一関節より先の部分が、指紋センサー上を通過するようにする 
-指紋の渦の中むが、指紋センサーの中むを通過するようにする 
■ 1秒程度で通過するくらいの速さで、スーツと動かす 



なお、親指など、指を文の渦の中むを合わせにくい指は、うまく認識できないことがあります。その隙は、中むを通過させやすい指 
を登録してください。 

► 指を突き立てたり、引っかけるようにスライドさせないでください。 

指紋センサーに指のはら（指紋の中む部）が接触していなかったり、指を引っかけるようにスライドさせると指紋の読み取りがう 
まくいかない場合があります。 

必ず、指のはら（指紋の中む部）が指紋センサーに接触するようにスライドさせてください。 




► 指紋の読み取りがうまくいかない場合 

指のスライドが速すぎたり遅すぎたりした場合、正常に認識できないことがあります。画面のメッセージに従って、スライドの速 
さを調節してください。 


1指紋センサー 89 
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取り扱い上の注意事項 


■指紋登録時/照合時のご注意 

-指紋の登録や照合を行うときには、「指紋の読み取りホ」（一 P .88) をご覧になり、指紋センサー上で正しく指 
をスライドさせてください。指が正しく置かれていないと、指紋を読み取ることが困難になったり、照合率が 
低下したりすることがあります。 

-指の状態が次のような場合には、指紋の登録が困難になったり、照合率が低下することがあります。 

-汗や脂が多い 

-手が荒れたり、極端に乾燥している 
-指に傷がある、または磨耗して指紋が薄い 
-急に太ったり、やせたりして指紋が変化した 

手を洗う、手を巧く、登録する指ををえるなどおを様の指の状態に合わせて巧処することで、登録時や照合時の状況が改 
善されることがあります。 

-指紋の読み取りを行う前に金属に手を触れるなどして、静電気を取り除いてください。静電気が故障の原因と 
なる場合があります。冬季などを燥する時期は特にご注意ください。 

■センサーに関するごま意 

-センサー部分をひっかいたり、先のとがったもので押したりしないでください。傷により発熱する原因となり 
ます。 

•使用中にセンサー表面が温かくなることがありますが、故障ではありません。 

■七ンサー表面の清掃について 

-指紋七ンサーの七ンサー部は直接指で触れる部分であるため、巧れやすくなっています。 

センサー表面が巧れていると、指紋の読み取りが困難になったり、照合率がほ下したりすることがありますの 
で、ときどき清掃を行ってください。清掃の際には、乾いたやわらかい布でセンサー表面の汚れを軽く拭き 
取ってください。 

.清掃の際に、センサー表面に水などの液体をたらさないでください。また、ベンジンなどの揮発性有機溶剤や 
化学雑巾は使用しないでください。 

-指紋の登録失敗や照合失敗が頻発するときには、センサー表面を清掃してください。 
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2 FeliCa 巧応リーダ/ライタ 


力ードの読み取りについて 


コンピュータ本体に内蔵されている FeliCa 対応リーダ/ライタは、鉄道の改化機などのリーダ/ライタと比べる 
と電波強度が弱いため、 FeliCa 対•応非接触 1 C カードを認識できる範囲が限られます。良好な通信ができる範囲 
の目まは、次のとおりです（機種およびカードの種類によって若干異なります）。 

が重要 

►おほいの機種によりアンテナの位置が異なります。アンテナの位置については、コンピュータ本体の『製品ガイド J の「各部名 
称」をご覧ください。 

P POINT 

►アンテナ表面からの距離は、 3mm な下 

► FehCa 対応が接触に力ードの中也とアンテナの中むを合わせた巧態から、前後左右に 10mm な巧 



注意事項 


SMARTACCESS では、外付けの FeliCa 対応リーダ/ライタ （ PaSoRi ) はサポートしておりません。 

FeliCa 対•応非接触 1 C カードについて 

FeliCa 対応リーダ/ライタには、認証に巧用するための 1 C カードは添付されておりません。 

弊社純正品 「 FeliCa 対•応非接触 1 C カード （ SMARTACCESS 専用） （ FMFLC - C 1)」 を別途ご購入ください。 

なお、 FeliCa 就志非接触 1 C カードは SMARTACCESS 専用のカードです。カードにフォーマットを追加することができな 
いため、他のソフトウエアや入巧室管巧システムなどのサービスにはご巧用できません。 


2 FeNCa 巧応リーダ/ライタ 91 
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3 スマー ト カードリー ダ/ライタ、 スマー ト 

力—ドホルダ— 


取り扱い方 


■スマー ト カー ドリーダ/ライタ 


スマートカードは 1 C チップ面を上にして、奥までゆっくり差し込みます。 

スマートカードリーダ/ライタの位置などについては、コンピュータ本体の『製品ガイド』の「各部《称」をご 
覧ください。 



(イラストは機種や状;兒により異な y ます) 


■スマー ト カー ドホ ルター 
□スマー ト カードホルダーを七ッ ト する 

コンピュータ本体の電源が切れていること、スマートカードホルダーにスマートカードが差し込まれていないこと 
を確認してから、 「 FUJITSU 」 のロゴがある面を上にして、コンピュータ本体の PC カードスロットにスマートカー 
ドホルダーをセットします。 

PC カードスロットの位置や使い方については、コンピュータ本体の『製品ガイド』をご覧ください。 



(イラストは機種や状況により異なります） 
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□スマートカードを七ットする 

スマー ト カー ドは 1 C チップ面を上にして、 スマー ト カー ド ホルダーの 奥まで ゆつく り差し込みます。 



(イラストは機種や tt 況により異なります） 


□スマートカードを抜き取る 

スマートカードを使用するソフトウエアの指示に従う力、ソフトウエアが終了していることを確認してからス 
マートカードを抜き取ります。 

が重要 

► スマートカードがソフトウ I アを使用しているときにスマートカードを巧き取ると、データが破壊されるおそれがあります。必ず 
ソフトウ I アのおき取り指示に従うか、ソフトウ X アが終了していることを確認してから巧き取ってください。 

□スマー ト カー ドホルダーを取り出す 

コンピュータ 本体の電源を切り 、 PC カー ドス ロッ トから スマー ト カー ドホルダーを 取り出します。 

PC カードスロットから取り出す方法については、コンピュータ本体の『製品ガイド』をご覧ください。 


取り扱い上のを意事項 


□スマー トカードリーダ/ライタのを意事 I 頁 

• スマートカードをセットしている状態からコンピュータを再起動するときは、 「0 K 」 または「はい」をクリッ 
クして再起動を実行してから、起動画面が出るまでの間に、スマートカードを取り出してください。 

□スマートカードホルダーの ミち意事項 

• スマートカードホルダーは、コンピュータ本体の電源が入った状態でのセットまたは取り出しに巧応しており 
ません。必ず、コンピュータ本体の電源を切った状態で行ってください。 

- スマー ト カード ホルダーをセットしたり取り出したりする場合は、必ず スマー ト カー ドを取り出しておいてく 
ださい。 

. スマートカードホルダーは、他のスマートカード読み取り装置と同時に使用することはできません。 

•スマートカードホルダーは、 1 C チップを使用した大変デリケートな電子部品です。 

落下などの衝撃を与えないでください。 

•スタンバイや休止状態からレジューム（復帰）後、もう一度スタンバイや休止状態を行う場合は、しばらく 
(30 秒程を）待ってから操作してください。短い間隔で行うと、正しく動作しない場合があります。 

□カードの取り扱いについてのミち意事項 

-スマートカードを使用するときは、次の点に注意してください。 

-折り曲げたり、巧したり、濡らしたりしないでください。 

-磁おなどの磁気を帯びたものを近づけないでください。 

-電気を帯びたものを上に載せたり、近くで静電気を発生させたりしないでください。 

-高温の場所に保管しないでください。 

-カードに衝撃を与えないでください。 

-コンピュータを持ち運ぶ場合は、スマートカードを取り出しておいてください。 
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他の装置で作成した、あ張情報の多いスマートカードの読み取りを行うと、ごくまれにスマートカードの機能 
が停止する場合があります。 

このような場合、コンピュータを再起動してください。再起動後、スマートカードリーダ/ライタやスマート 
カードホルダーで作成したスマートカードをお使いになるか、拡張情報を減らした形式で作成し直したスマー 
トカードをお使いください。 

寿命について 

スマートカードは、カードに搭載されている 1 C チップを、スマートカードリーダ/ライタやスマートカードホルダー内部 
のソケットに接触させることによって、 1 C チップに内蔵されている情報の読み取り/書き込みを行います。そのため、同 
じスマートカードホルダー、スマートカードを長期間にわたって{ま用していると、 1 C チップやソケットなどの電子部品が 
消耗して、正しい情報の読み取り/書き込みができなくなってきます。保守作業として定期的にスマートカードホルダー、 
スマートカードを交換することをお勧めします。 

なお、次の状態になった場合を交換の目安としてください。 

-スマートカードをセットしても認識されなくなってきた場合 
-スマートカードが読み取りにくくなってきた場合 
-データの更新に時間がかかるようになってきた場合 

スマートカードのご購入については、「富±通パーソナル製品に関するお問合せを 口」、 またはご購入元にお問い合わせく 
ださい。 
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4 セキュリティチップ 


七キュリティチップの管埋 


セキュリティチップには、セキュリティチップの管理を行う「所有者」とセキュリティチップを使用する「ユー 
ザ」を登録します。 

「所有を」および「ユーザ」は次の鍵および証明書やファイルを作成•利用します。 

P POINT 

► SMARTACCESS の「管理者」、「利用者」と Security Platform (Infineon TPM Professional Package) の関係は、次のようにしてお 
使いになることをお勧めします。 


SMARTACCESS 

Security Platform (Inrineon TPM Professional Package; 

管理者 

所有者 

利用者 

ユ ’— ザ 


■「所有者」が管理するもの 

□所有者キーと所有者パスワード 

巧有をは、巧有をであることを証明するキーを作成します。この鍵はセキュリティチップにより保護され、所有をパスワー 
ドを入力することによって利用することができます。所有をパスワードはちれないようを意してください。 

□自動バックアップファイルと復元用卜ークン 

セキュリティチップで管理しているすべての鍵や証明書のバックアップを行います。バックアップはスケジュールを設を 
することにより定期的に行うことができます。 

セキュリティチップが故障しても、新しいコンピュータでこのファイルを用いて復元することにより、な前利用していた 
暗号化ファイルなどが利用できるようになります。 

自動バックアップファイルは、トークンにより暗号化されています。自動バックアップファイルを利用する場合には、トー 
クンファイルとそのパ スワ ードが必要です。トークンファイルを失くしたり、 パスワ ードを忘れたりしないよう注意して 
管理してください。 

□パスワードリ七 ッ トファイルとリ七 ット トークン 

「ユーザ」がセキュリティチップのパスワードをちれた場合に備えて、あらかじめパスワードリ七ット用のトークンを作成 
しておくことで現状のパスワードを巧規パスワードに変更することができます。「所有者」はあらかじめパスワードリ七ッ 
卜の設定を行い、必要に応じて「ユ ■ —ザ」のパスワードを設定し直すことを許可します。 

■ r ユー ザ」が管理するもの 
□ユーザーキーとユーザーキーパスワー ド 

「ユーザ」 はセキュリティチップを利用する場合、 ユーザー キーを作成します。このキーはセキュリティチップにより保護 
され、 ユーザー キーパスワードを入力することによって利用することができます。キーを紛失した場合は、それが前に暗 
号化していたデータやファイルなどを再び利用することができなくなります。管理には注意してください。また、パスワー 
ドを忘れた場合も、キーが利用できなくなるため、それまでに暗号化していたデータやファイルを再び利用することがで 
きなくなります。パスワードは忘れないよう注意してください。 


□パ スワー ドリ 七 ット個人 シーク レット 

「ユーザ」はセキュリティチップのパスワードを忘れた場合に備えて、あらかじめパスワードリセット用の個人 
シークレットを作成しておくことで現状のパスワードを新規パスワードに変更することができます。「ユーザ」は 
あらかじめパスワードリセットの設定を行い、必要に応じて「ユーザ」のパスワードを設定し直します。 
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■鍵や証明書、パスワードの管理について 

セキュリティチップは、複数の鍵や証明書を扱います。これらの鍵や証明書を紛失した場合は、その鍵によって 
暗号化されたフアイルなどは利用できなくなることがありますので注意してください。またこれらの鍵を利用す 
る場合はパスワードが必要です。パスワードを正しく入力しないと鍵が利用できないため、紛失時と同様に暗号 
化されたファイルなどが利用できなくなります。 


□新しい ユーザーを 登録するには 

Windows に新規ユーザーを追加する場合、そのユーザーがセキュリティチップを利用するためには、セキュリ 
ティチップに新規ユーザーの情報を登録する必要があります。 SMARTACCESS では Windows へ新規ユーザーを 
追加し、七キュリティチップの登録を行うことができます。 


□パスワードの変更 

セキュ リ ティ チップに設をした、所有者 パスワー ドおよび ユーザーキーパスワー ドは変更することができます。 
また、 ユーザーキーパスワー ドは各 ユーザで 定巧的に変更することをお勸めします。 

• 「所有者パスワード」の変更については、『リファレンスガイド』の「ツール編」一「環境設定」一「ユーザー 
情報管理」一「七キュリティチップ」をご覧ください。 

• 「ユーザーキーパスワード」のを更については、『リファレンスガイド』の「ツール編」一「ユーザ'—‘障報設を」 
-「ユーザー情報管理」一「七キュリティチップ」、および「環境設定」一「ユーザー情巧管理」_「セキュ 
リティチップ」をご覧ください。 

□パスワードを忘れた場合には 

ユーザーキーパスワードを忘れた場合は、再設定することができます。 

ユーザーキーパスワードを再設をする場合には、所有者が事前にパスワードリセットの設をを行う必要がありま 
す。 

パスワードをリセットする場合は、『リファレンスガイド』の「ツール編」一「環境設定」一「ユーザー情報管 
理」一「七キュリティチップ」をご覽ください。 
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第 6 章 


こんなときには 

おかしいなと思つたときや、わからないことがあったときの対処方法につ 
いて説明しています。 


1運用上のま意 . 98 

2指紋センサーについてのトラブルシューティング . 102 

3 FeHCa 対応リーダ/ライタについてのトラブルシューティング . 104 

4 スマー トカ ー ドリ ー ダ/ライタ、 スマー トカ ー ドホルタ ー についてのトラブルシュ ー 

ティング . 105 

5セキュリティチップについてのトラブルシューティング . 106 

6その他のトラブルシューティング . 108 
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1 運用上の注意 


通常備えておくこと 


次のような場合、 SMARTACCESS の設定がリセットされてしまったり、認証デバイスが使えなくなったりするこ 
とがあります。 

• コンピュータの故障時 
• セキュリティチップの故障時 
• ハードディスクのリカバリ後 
• コンピュータの部品の交換後 

このような場合に備えて、必ず SMARTACCESS の設定やセキュリティチップの鍵をを巧的にバックァップをし 
てください。バックアップファイルやその時に設をしたパスワードは、紛失したり忘れたりしないよう注意して 
管理してください。 

セキュリティチップをお使いの場合、バックァップファイルを紛失したり、パスワードを忘れたりすると、セ 
キュリティチップが利用できなくなります。 

また、セキュリティチップでフォルダやファイルの暗号化を行っている場合、バックアップファイルがないと、 
データが読み出せなくなることがあります。 

これによる損害などの責任は一切負いかねますので、あらかじめご了承ください。 

バックアップについては、『リファレンスガイド』の「ツール編」一「オプションツール」ーレスックアップツー 
ル」をご覧ください。 

□七キユリティチップをお使いの場合 

.リストアは、セキュリティチップの所有者パスワードによって保護されています。そのため、リストアは七 
キュリティチップの「所有者」が行う必要があります。 

-手順に従わずにファイルや設定の変更を行うと、セキュリティチップで管理していた環境が利用できなくなる 
ことがあります。 


ユーザー情報の管埋 


SMARTACCESS のユーザー情巧を化のコンピュータで使う場合、次の手順で行います。 

1 バックアップツールでバックアップフアイルを作成します。 

2 利用するコンピュータに SMARTACCESS がインストールされたが態で、バックアップフアイ 
ルの復元を行います。 


詳しくは、『リ ファレンス ガイド』の 「ツール 編」一「オプ シヨンツール」ーレく ックアップ ツール」 をご覧ください。 


コンピュータの修埋や保守を依ま頁する場合 


■修理前に必要な作業 

□バックアップ 

『リファレンスガイド』の「ツール編」一「オプションツール」ーレスックアップツール」をご覧になり、バッ 
クアップを行います。 


98 第6章こんなときには 











SMARTACCESS ファーストステップガイド 


□「 SMARTACCESS による Windows ログオン」を使用しない設定に変更する 

必ず 「 SMARTACCESS による Windows ログオン」の設定を解除してください。 

rSMARTACCESS による Windows ログオン」の設をを解除していないと、修理や保守ができないことがあります。 
また、 「 SMARTACCESS による Windows ログオン」の設定を解除せずに、修理すると、 Windows にログオンでき 
なくなることがあります。 

解除の手順は次のとおりです。 


1 SMARTACCESS をインス I ルしたときと同じアカウントで Windows にログオンします。 
1 「環境設定 J を起動します（一 R 34)。 

2 「設定項目-覧」から「ログオン認証 J 一 「Windows □グオン」の順にクリックします。 

3 パスワードの自動生成を行っている場合は、パスワードの自動生成を「しない」に設定します。 

パスワードの自動生成を行っていない場合は、手順5に進んでください。 

4 次の手順で Windows パスワードを任意のパスワードに変更します。 

1. 「スタート」ボタンー「コントロールパネル」の順にクリックします。 

「コントロールパネル」 ウインドウが表示されます。 

2. 「ユーザーアカウント」をクリックします。 

• Windows Vista の場合 

し「ユーザーアカウントの追加または削除」をクリックします。 

2. 「ユーザーアカウント制御」ウィンドウが表示された場合は、「続行」をクリックします。 

「ユーザーアカウント」ウィンドウが表示されます。 

- Windows XP の場合 

「ユーザーアカウント」ウィンドウが表示されます。 

3. パスワードを変更するアカウントをクリックします。 

4. 次の操作をします。 

■ Windows Vista の場合 

「パスワードのを更 J をクリックします。 

- Windows XP の場合 

レくスワードを変更する」をクリックします。 

この後はメッセージに従って操作します。 

与 「 SMARTACCESS による Windows ログオン」の「使用しない」にチェックし、 「 OK 」 をク 
リックします。 


詳しくは、『リファレンスガイド』の「機能編」一「ログオン認証」一 「Windows ログオン」をご覧ください。 

□ BIOS の設定を変更する 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一「 BIOS のパスワード機能を使う」をご覧になり、設定した管 
理者用パスワードを解除します。 

スマー ト カー ドをお使いの場合 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覽になり、ス 
マートカードによるロックを使用しない設をにします。 

■修理後に必要な作業 

□リストァ 

『リファレンスガイド』の「ツール編」一「オプションツール」ーレくックアップツール」をご覧になり、リス 
トァを行います。 

リストアは、パスワードの入力などが必要なため、弊れで行うことはできません。 
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□ BIOS の設定を変更する 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一「 BIOS のパスワード機能を使う」をご覧になり、パスワード 
を設定します。 

スマー ト カー ドをお使いの場合 

コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧になり、ス 
マートカードによるロックを使用する設をにします。 

□「 SMARTACCESS による Windows □グオン」を使用する設定に変更する 

「 SMARTACCESS による Windows ログオン」を使用していた場合は、『リファレンスガイド』の「機能編」一「口 
グオン認証」一 「Windows ログオン」をご覧になり、 「 SMARTACCESS による Windows ログオン」の設をを「す 
る」に変更してください。 

セキュリティチップをお使いで「機器監査」機能をお使いになる場合、 rSMARTACCESS による Windows ログオ 
ン」の設定を変更する前に、「現在の機器構成情報の登録」を行う必要があります。 


FeliCa 対応リーダ/ライタをお使いの場合の注意事項 


コンピュータ本体のリカノくリを実行した場合、 FeHCa 対応リ'— ダ/ラィ タのユーティリティを再インストールす 
る必要があります。 

FeliCa 対•応リーダ/ライタのユーティリティのインストールについては、「認証デバイスのインストール」（一 
P .19) をご覧ください。 


七キュリティチップをお使いの場合のを意事項 


■コンピユータをリカバリする場合、または SMARTACCESS を再インストールする 
場合 

認証デバイスとしてセキュリティチップがインストールされている環境でリカバリをする場合、または 
SMARTACCESS を再インストールする場合は、あらかじめ BIOS セットアップでセキュリティチップのクリアを 
する必要があります。 

セキュリティチップのクリァについては、コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスの七 
キュリティ機能を使う」をご覧ください。 

なお、セキュリティチップで管理されている鍵や証明書の情報を引き続きお使いになるには、 SMARTACCESS を 
アンインストールして七キュリティチップをクリアする前にバックアップし、再インストール後にリストアを行 
なう必要があります。これを行わない場合、それまで使用していた鍵や証明書が使用できなくなります。 
バックアップとリストアの手順については、『リファレンスガイド』の「ツール編」一「オプションツール」一 
レくックアップツール」をご覧ください。 

■ハードウエアの変更を行う場合 

「機器監査」機能をお使いの場合、ハードウェァの設をを変更すると、 Windows にログオンできなくなることが 
あります。ハードウェァの変更を行う前には必ず、 「 SMARTACCESS による Windows ログオン」を使用しない設 
定に変更してください。「パスワードの自動生成」を行っている場合は、一巧レくスワードの自動生成」の設定 
を解除した後、レくスワードの変更」より任意のパスワードに変更してから 「 SMARTACCESS による Windows 口 
グオン」機能の解除を行ってください。 

また、ハードウ卫ァの変更後に、再度「現在の機器構成情報の登録」を行う必要があります。 

詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一 「Windows ログオン」をご覧ください。 


100 第 6 章こんなときには 







SMARTACCESS ファーストステップガイド 


■コンピュータを廃棄する場合 

コンピュータを廃棄する場合、コンピュータに残ったデータを復元できないようにすることが重要です。セキュ 
リティチップにより保護されたデータは、七キュリティチップのクリアをし、復元用ファイルを破棄することで 
復元することができなくなります。 

次の手順に従って、セキュリティチップのクリアとハードディスク内のデータ削除を行ってください。 

が重要 

►セキュリティチップのクリアをすると、セキュリティチップで暗号化したファイルや証日月書が利巧できなくなります。 

削除する前に、必要に応じて暗号化を解除してください。 

► セキュリティチップのクリアをしても、ハードディスク巧のデータは破棄されません。 

セキュリティチッブでな護されたハードディスク巧のデータは見ることができなくなりますが、必ずハードディスクのデータも削 
除してください。 

1 七キユリティチップのクリアをします。 

クリアの手順については、コンピュータ本体の『製品ガイド』の 「 BIOS 」 _「認証デバイスのセキュリティ機能を巧 
う」をご覧ください。 

2 コンピュータ本体の『製品ガイド』の「七キュリティ J - 「パソコン本体廃棄時の七キュリ 
ティ」をご覧になり、八ードディスク内のデータを削除します。 
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2 指紋センサーについてのトラブル 
シューテイング 


□指紋登録時にエラー表示される 

•指の置きホが正しいか確認してください。指が正しく置かれていない、または、指を置くホ向が毎回ずれてい 
ると登録できないことがあります（一 P .88)。 

-指が乾燥していませんか。 

手を洗う、指に息をかきかけるなど指がしっとりする程をの湿り気をみえることで改善されることがあります 

卜 P '90)。 

. 指が濡れていません力、 

障;いたハンカチなどで指の湿り気を拭き取ることで改善されることがあります（一 P .90) 。 

•センサー表面を確認してください。巧れていたり、汗などの水分が付着していると指紋が読み取れなレ、場合が 
あります（一 P .90)。 

•異なる指で再を登録してください。 

□ 指紋照合時にエラー表示される 

-指の置きホが正しいか確認してください。指が正しく置かれていないと照合できないことがあります(一 P .88)。 
-指が乾燥していませんか。 

手を洗う、指に息を吹きかけるなど指がしっとりする程度の湿り気をちえることで改善されることがあります 

卜 P '90)。 

-指が濡れていません力、 

をいたハンカチなどで指の湿り気を拭き取ることで改善されることがあります（一 P .90) 。 

•センサー表面を確認してください。巧れていたり、汗などの水分が付着していると指紋が読み取れない場合が 
あります（一 P .90)。 

•登録したもう片ホの指で照合してください。 

□指をスライドさせても指紋が映らない 

-指が乾燥していませんか。 

手を洗う、指に息を吹きかけるなど指がしっとりする程を湿り気をみえることで改善されることがあります 

卜 P '90)。 

•センサー表面を確認してください。汚れていたり、汗などの水分が付着していると読み取れない場合がありま 
す（一 P '90)。 

■エラーメッセージー覧 

-手前側が映っていません。 

指を水平にして、指紋の中むが読み取れるようにまっすぐ引いてください（一 P .88)。 

-指の動きが早過ぎます。 

もう少し指をゆっくりスライドさせてください卜 P .89)。 

-指の動きが遅過ぎます。 

もう少し指を速くスライドさせてください（一 P .89)。 

-指の動かし方が適切ではありません。 

指のスライドのさせホが正しいか確認してください。指紋の中むが読み取れるようにまっすぐ引いてください （^ P .88)。 

-指が止まったままです。 

指をスライドさせてください卜 P .88)。 

-スライドする距離が短いです。 

指をもう少しセンサーに押し付けてセンサーの中央で指紋の中むが読みとれるようにまっすぐ引いてください（一 P .88)。 

-センサーの左側しか触れていません。 

センサーの中央で指紋の中むが読み取れるようにまっすぐ引いてください（一 P .88)。 
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センサーのち側しか触れていません。 

七ンサーの中央で指紋の中むが読み取れるようにまっすぐ引いてください（一 P .88)。 

巧分な特徴点が得られませんでした。 

-指が濡れていませんか。 

乾レ、たハンカチなどで指の湿り気を巧き取ることで改善されることがあります（一 P .90) 。 

-異なる指で再を登録してください （^ P .42)。 

を録エラー:同じ指紋と判断できません。もう一度を録を行って〈ださい。 

-指のスライドのさせ方が正しいか確認してください。指紋の中'巳、が読み取れるようにまっすぐ引いてください。（一 

P '88)。 

-異なる指で再度登録してください（一 P .42)。 

指紋センサーの起動に失敗しました。 

ドライバを正しくインストールしていますか。デバイスマネージヤに 「Au 化 enTec Inc.AES2501AJ または 「Au 化畑 &c 
Inc.AES2501J と表示されていない場合、または表示されているが、その前に「 ！ 」が表示されている場合はドライバをも 
う一度インストールしてください（一 P.19)。 
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3 FeliCa 対応リーダ/ライタについての 
トラブ J レシューテイング 


□ BIOS 七ットアップの 「 FeHCa デバイス」の設定を「使用しない」にしたら、 Windows にログオン 
できなくなった 

FeliCa 対■応非接触 1 C カードを使って Windows ログオンを行っている場合は、 BIOS セットアップの 「FeliCa 
デバイス」の設をを「使用する」にしてください。 BIOS セットアップの設定にっいては、コンピュータ本体 
の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能を使う」をご覧ください。 

□ FeliCa のドライバほ ony FeliCa リーダー/ライターソフトウェア）をアンインス!ルすると、 
Windows が起動できなくなる 

FeliCa のドライバをアンインストールするときは、 SMARTACCESS をアンインストールした後で行ってください。 
FeliCa のドライバのアンインストールについては、「認証デバイスのアンインストール」（一 P .29) をご覧ください。 
FeliCa のドライバがインストールされていない状態で SMARTACCESS によるログオンを行うと Windows が正常に起 
動できなくなります。 Windows が正常に起動できなくなった場合はご購入元にお問い合わせいただくか、コン 
ピュータ本体の『取扱説明書』をご覧になり、弊社までお問い合わせください。 
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4 スマー ト カードリー ダ/ライタ、 スマー ト 

力ー ドホルダーについてのトラブルシュー 
ティング 

スマートカードリーダ/ライタ、およびスマートカードホルダーをお使いのときに表示されるエラー 
メッセージについては、コンピュータ本体の『製品ガイド J の 「BIOS」 一「認証デバイスのセキュリ 
ティ機能を使う」をご覧〈ださい。 
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5 セキュリティチップについてのトラブル 
シューテイング 


□ BIOS で七キユリティチップの設定を変更できない 

BIOS で、セキュリティチップの使用や、セキュリティチップのデータをクリアする設定を行うためには、管理 
者用パスワードの設定が必要です。管理者用パスワードが設をされているか確認してください。 

□ Infineon TPM Professional Package (Infineon Security Platform ) ユーティリティがインス 
卜ールできない 

ソフトウェアをインストールするには、 BIOS でセキュリティチップを使用する設定になっている必要がありま 
す。 BIOS の設定を確認してください。 

BIOS の設定については、コンピュータ本体の『製品ガイド』の 「 BIOS 」一 「認証デバイスのセキュリティ機能 
を使う」をご覧ください。 

□Windows ログオン時に機器構成が変更された旨のエラーメッ七ージが表示される 

前回の起動時からハードウ卫アの構成や設定が変更された可能性があり、 SMARTACCESS の機器監査機能により 
メッセージが表示されています。ハードウ卫ア構成や BIOS 設定などが変更されていないか確認してください。 
変更があった場合は、機器を登録したときのか態に戻すか、ハードウェアの構成を登録し直してください。 

なお、変更の内容によっては、機器を登録したときの状態に戻しても、ェラーメッセージが解除されない場合が 
あります。詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一「機器監査」をご覧ください。 

□Windows ログオン時に機器構成が変更された旨のメッ七ージが表示され、 Windows にログオンで 
きなくなった 

前回の起動時から、ハードウェアの構成や設定が変更された可能性があり、 SMARTACCESS の機器監査機能によ 
り Windows にログオンできなくなっています。 

ハードウュア構成や BIOS 設定などが'変更されていないか確認してください。 

変更があった場合はハードウ卫アの構成を登録したときの設をに戻すか、ハードウ卫アの構成を登録し直してく 
ださい。 

詳しくは『リファレンスガイド』の「機能編」一「ログオン認証」一「機器監査」をご覧ください。 

□Windows ログオン時にユーザーキーパスワードエラーになる 

SMARTACCESS による Windows ログオンを有効にしている場合には、 Windows のパ スワー ドではなくセキュリ 
ティチップの ユーザーキー パ スワードを 入力してください。 

□ EFS が利用できない 

邸 S を利用するには ハー ド ディ スクが NTFS で フォーマット されていることが必要です。 FAT 32 のドライブでは 
邸 S を利用することはできません。なお 、 Windows XP Home Edition では、 EFS は利用できません。 


□ BIOS 七ットアップで七キユリティチップを変更したら、 Windows に□グオンできなくなった 

セキュリテイチップをお使いになる場合、 BIOS セットアップのセキュリテイチップの設定は次のようになって 
いる必要があります。 

. FMV - ESPRIMO、FMV ロングライフパソコン、 CELSIUS シリーズの場合 
- Security Chip : 「 Enabled J 

- Security Chip State：「Enabled and Activated 」 （表示がある場合） 

- FMV - LIFEBOOK、FMVSTYLISTIC の場合 

-セキュリティチップ：「使用する」 

-セキュリティチップのが態：「ち効かつ使用可」（表示がある場合） 
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「 SMARTACCESS による Windows ログオン」を「する」に設定した状態で、 BIOS セットアップのセキュリティ 
チップの設定を変更すると、セキュリティチップに保存していた Windows パスワードが利用できず、 Windows に 
ログオンできなくなることがあります。その場合は BIOS の設をを上記のように設をし直すか、「回避パスワー 
ド」でログオンする必要があります。 

BIOS の設をについては、コンピュータ本体の『製品ガイド』の 「 BIOS 」 _「認話デバイスのセキュリティ機能 
を使う」をご覧ください。 

なお、「回避パスワード」でログオンしても、セキュリティチップで保護された環境は安全に管理されています。 
回避パスワードについては、『リファレンスガイド』の「機能編」一「ログオン認証」一 「Windows ログオン」一 
「認証回避」をご覧ください。 

□ リストアを巧うとユーザーキーパスワードが変わることがある 

リストアを行うと、ユーザーキーパスワードにはバックアップを行った時点でのパスワードが設をされます。 
そのため、バックアップ後にユーザーキーパスワードを変更しても、復元すると、バックアップを行った時点で 
のパスワードに戻ります。 

□ソフトウェアのインス!ル時に「アプリケーシヨンエラー」が表示されることがある 

「インストール」（一 P .17) の手順に従わずにソフトウェアをインストールすると、「アプリケーションェラー」が 
表示されることがあります。 

もし表示された場合、ソフトウェアのインストールを引き続き行い、インストール終了後は表示画面に従って 
Windows を再起動してください。再起動後は正常に動作します。 

□ SMARTACCESS でユーザー初期化を巧うと、失敗することがある 

SMARTACCESS をインストール時に、セキュリティチップがクリアされていない状態で行うと、ユーザー初期化 
に失敗することがあります。インストール時にはセキュリティチップがクリアされていたかどうろ > 確認してくだ 
さい。クリアされていなかった場合には SMARTACCESS をアンインストールし、 BIOS でセキュリティチップを 
クリアした後、再度 SMARTACCESS をインストールしてください。 


□インス I -- ル時に「所有者のパスワードの設定に失敗しました 。 Infineon TPM Professional 
Package がインス I ルされていません。」と表示される 

• BIOS セットアップで、「セキュリティチップを使用する」または「有効」に設定されていることを確認してく 
ださい。「セキュリティチップを使用する」または「有効」に設定されてされていない場合は 、 SMARTACCESS 
をアンインストールし、「セキュリティチップを使用する」または「有効」に設を後、再度 SMARTACCESS を 
インストールしてください。 

• Infineon TPM Professional Package がインストールしてあることを確認してください 。 Infineon TPM Professional 
Package がインストールしてある場合は、 SMARTACCESS をアンインストールし 、 Infineon TPM Professional 
Package をアンインスト ーノレ後、再を Infineon TPM Professional Package をインストールし、 SMARTACCESS を 
インストールし直してください。 
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6 その化のトラブルシューテイング 


認証デバイスなしで Windows に□グオンしたい 


認証デバイスを忘れたり、紛失したり、破損したりしたとき、または、認証デバイスの所有者が不在のときに 
Windows にログオンする必要がある場合、 Windows 標準のログオンウィンドウから認証デバイスを使わずにログ 
オンすることができます。 

詳しくは『リファレンスガイド』の「付録」一「トラブルシューテイング」一 「Windows ログオンに関するトラ 
ブルシューティング」をご覧ください。 


その他 


このマニュアルに 記載されていない トラブル や エラーメッセージの 対処方法については、『リ ファレンス ガイド』 
の 「付録」一 「トラブルシューティング」 をご覧ください。 

■お問い合わせ先 

技術的なご相談については、ご購入元にお問い合わせいただくか、『リファレンスガイド』の「付録」一「トラ 
ブルシューティング」一「お問い合わせ先」をご覧になり弊社までお問い合わせください。 
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1 用語集 


用語 

説明 

Active Directory 

Windows Server のディレクトリサービスで 、 Windows Server の分散 
ネットワークの基盤となるものです。 

PIN (Personal Identification Number ) 

1 C カード （ FeliCa 方式）やスマートカードを使うときのパスワードの 
一種です。 

Portshutter 

コンピュータのを種ポートを使用制限できるソフトウェアです 。 FMV 
シリーズや CELSIUS シリーズのコンピュータに添付されています。 

Security Platform (Infineon TPM Professional Package ) 

七キュリテイチップを使用するために必要なユーテイリテイです。 

SMARTACCESS アカウント 

SMARTACCESS を利用するためのアカウント情報です。ューザー名 
とパスワードを登録します。 

Windows ログホン情報 

認証デバイスに登録する、 Windows にログオンするときのユーザーぶ、 
パスワード、ドメイン名などです。 

アプリケーションログオン情幸良 

認証デバイスに登録するソフトウェアや Web サイトにログオンすると 
きのユーザーぶ、パスワードなどです。 

暗号鍵 

情報を暗号化または復をするときに使用する、特定のデータです。 

カード IDm 

1 C カード （ FeliCa 方式）のシリアル番号です。カード製造時に一意に 
割り当てられます（カードに刻印された番号とは異なります)。 

カード抜き取り 

1 C カード （ FeliCa 方式）やスマートカードを七ットしたが態から外す 
操作です。 

カードのポーリンダ動作 

スマートカードをリーダ/ライタから抜き取ったり、 1 C カード (FeliCa 
方式）をリーダ/ライタにタッチしたりしたときに、コンピュータの 
ロックや強制ログオフなどを行い、コンピュータを不正な使用から保 
護することです。 

管巧者 

SMARTACCESS で設定したセキュリティ環境を管理する人（セキュ 
リテイポリシーを設定したり、管 a したりする人）です。 

通常、 Windows アカウントは管理者 ( Administrators ) 権限です。 

管理者 PIN 

管理機能を利用する場合に必要となる PIN です。 

管 a を権限カード 

カード管巧リストで、管 a を属性が設定されているカードです。 

機器監査 

あらかじめ機器構成を登録し、 Windows 起動時の機器構成と比較する 
ことで、機器構成が変更されていないかを監査する機能です。 

機器構成 

BIOS 設定のハードウェア構成やメモリスロットの構成など、使用し 
ているコンピュ ■ —夕のハ ■ ー ドウェア構成です。 

証明書 

本人を証明する電子証明書のことです。 SMARTACCESS では 、 Windows 
ロダオンや Web サーバーへのアクセスにお使いになれます。 

巧有を 

にカード （ FeliCa 方式）やスマートカードなど、持ら運び可能な認証 
デバイスを所有する人です。 

巧有者 PIN 

通常巧用する PIN です。 

シングルサインオン機能 

ソフトウェアや Web サイトなどにログホンするとき、一度ロダホン認 
証に成巧すれば、が降は同ーユーザーがコンピュータを継続使用して 
いるものとしてログオン認証を省略できるようになる機能です。 

セキュリティチップ 

TPM (Trusted Platform Module ) と呼ばれるセキュリティ用の専用ハー 
ドウェアチップでず。 

七キュ y ティチップは内部に暗号鍵を保持し、ソフトウェアで使用す 
るパスワードなどを暗号化します。セキュリティチップに保持された 
暗号鍵は外部に出す方法がありませんので安全に管理できます。 

セット 

1 C カード （ FeliCa 方式）を FeliCa 対•応リーダ/ライタに載せておく 
ことです。 

タッチ 

1 C カード （ FeliCa 方式）を FeliCa 対■応リーダ/ライタに一時的に接 
触させる操作です。 
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用語 

説明 

認証デバイス 

認証を行う手段や装置です。 

SMA 民 TACCESS では、セキュリティチップ、指紋センサー、 FeliCa 対 
応リーダ/ライタ、スマートカードリーダ/ライタ、およびスマート 
カードホルダーを指します。 

バイオパスワード 

指紋を登録するときや、指紋でのログオンを回避するときに使用する 
パスワードです。 

ユーザーキーパスワード 

セキュリティチップを使用する際に入力するパスワードです。セキュ 
リティチップを使用するユーザー毎に設定します。基本ユーザーパス 
ワードと表現されることもありまず。 

ユーザー情報 

Windows ログオン情報およびアプリケーションログオン情報などの認 
証用の情報のことです。例えば、ユーザー名やパスワード、指紋 、 PIN 
などを指します。 

利用を 

SMARTACCESS で設をした七キュリティ環境を管理者のもとで使う 
人です。 

連携ソフトウエア 

SMARTACCESS の機能を拡張させるために、連携できる他製品の総 
称です。このマニュアルでは Portshutter です。 
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